Към съдържанието
Търсене

CVE-2026-76296: Splunk Enterprise, заобикаляне на вход и права

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Splunk Enterprise versions below 10.4.4, 10.2.8, 10.0.11, and 9.4.16, a user who does not hold the "admin" or "power" Splunk roles could create, move, edit, or delete sourcetype renaming configurations that they own in apps that they do not have permission to access. The vulnerability is possible when Splunk Web is turned on because Splunk Web does not verify the required app permissions before it performs sourcetype renaming operations. For more information see Rename source types at search time (https://help.splunk.com/en/splunk-enterprise/get-started/get-data-in/10.6/configure-source-types/rename-source-types-at-search-time) in the Splunk documentation.

Засегнати продукти

  • Splunk Splunk Enterprise: 10.4 преди 10.4.4; 10.2 преди 10.2.8; 10.0 преди 10.0.11; 9.4 преди 9.4.16

Вид слабост

История

  • 21 октомври 2026 Публикувано

Други уязвимости в Splunk Splunk Enterprise

Първоизточници

CVE-2026-76296: Splunk Enterprise, заобикаляне на вход и права | freedomonline.bg