Em versões Splunk Enterprise abaixo 10.4.2, 10.2.6, 10.0.9, e 9.4.14, um usuário que não detém os papéis "admin" ou "power" Splunk pode executar a execução de código remoto (RCE) carregando um pacote de conhecimento malicioso e fazendo com que ele seja usado por pesquisa distribuída, o que pode permitir o acesso a todos os dados relevantes e afetar a integridade e disponibilidade do sistema. A vulnerabilidade é possível porque o endpoint da API Transferência de Estado Representacional (REST) para upload de pacotes de conhecimento não requer a capacidade de alto privilégio edit_dist_peer, e a busca distribuída aceita seleções de pacotes de conhecimento fornecidos por um usuário que não possui essa capacidade. Para mais informações consulte Quais as cabeças de pesquisa enviam para os pares de pesquisa ( 9.2 /knowle-bundle-replication/what-search-heads-send- to-search-peers), Sobre a configuração do acesso do usuário baseado em funções ( pr/ splunk- enterprise/administrator/ gerir- usuários- e- segurança/ 9.0 /manage- splunk-platform- users- and-roles/about-configuration-role-based- user- access), Definir papéis na plataforma Splunk com capacidades ( splunk.com/ pr/ splunk-enterprise/ administer/ gestion- users- and- security/ 9.1 / gerenciar- splunk- plataforma- utilizadores- e- roles/define- roles- on-the- splunk- plataforma- com- capacidades), e Usar a referência REST API ( splunk.com/ pt/ splunk- enterprise/ rest- api- reference/ 10.4 / introdução/ usando- o- resto- api- referência) na documentação Splunk. Registro de aconselhamento: GHSA- 23 wv- 2 qr 9 - wf 5 v. Identificadores relacionados: CVE- 2026 - 76313.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 20 T 00: 34: 56.000 Z e lista a sua última modificação como 2026 - 08 - 20 T 00: 34: 56.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões.
Classificação e evidência: identificadores de fraqueza CWE- 284. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.