CVE-2026-76352 in Splunk
摘要
由 VulDB • 2026-08-21
在Splunk Enterprise低于10.4.2、10.2.6、10.0.9和9.4.14的版本中，未拥有“admin”或“power”Splunk角色的用户可通过通用配置端点创建或修改脚本化查找（scripted lookup），并以运行Splunk Enterprise的用户账户权限执行已安装的查找脚本。这可能导致访问所有相关数据，并影响系统完整性与可用性。该漏洞之所以存在，是因为通用的transforms配置端点未强制执行创建或编辑外部查找定义所需的能力限制。更多信息请参阅Splunk文档中的《在Splunk平台上使用能力定义角色》（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）以及limits.conf文件参考（https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.2-configuration-file-reference/limits.conf）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.