CVE-2026-76347
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W Splunk Enterprise poniżej 10.4.2, 10.2.6, 10.0.9 i 9.4.14 oraz Splunk Secure Gateway poniżej 3.10.9, 3.9.23 i 3.8.70, użytkownik bez ról admin lub power może wykorzystać SSRF w powiadomieniach raportów do wysyłania żądań z uprawnieniami systemowymi do wewnętrznych usług Splunk. Może to prowadzić do zmian w stanie Search Head Cluster i DoS. Podatność wynika z braku walidacji ścieżek powiadomień.
Ocena ryzyka
Ryzyko obejmuje możliwość zakłócenia działania klastra Search Head (denial of service) oraz nieautoryzowane zmiany w konfiguracji wewnętrznych usług, co może wpłynąć na dostępność platformy.
Rekomendacja
Zaleca się aktualizację Splunk Enterprise do wersji 10.4.2 lub nowszej oraz Splunk Secure Gateway do wersji 3.10.9, 3.9.23 lub 3.8.70. Należy również ograniczyć uprawnienia użytkowników nieposiadających ról admin/power.
Oryginalny opis (angielski, źródło NVD)
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.9, 3.9.23, and 3.8.70, a user who does not hold the "admin" or "power" Splunk roles could use Server-Side Request Forgery (SSRF) in report notifications to send system-authenticated requests to internal Splunk services, which could allow for changes to Search Head Cluster state and a denial of service. The vulnerability is possible because Splunk Secure Gateway does not validate report notification path values before it sends internal requests.