CVE-2026-76264

4.3 Moyenne

Publiée le 07/10/2026 à 23:17 · Modifiée le 14/10/2026 à 14:25 · Analysée par le NVD · Source : psirt@cisco.com

Description

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.10, and 9.4.15, a user who does not hold the "admin" or "power" Splunk roles could create or edit scripted lookup definitions through raw configuration endpoints. The vulnerability is possible because raw transforms configuration write paths do not apply external lookup capability checks before saving scripted lookup settings.

Traduire en français

Produits concernés

Splunk Enterprise
Splunk splunk

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.3 Moyenne	psirt@cisco.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-863

Références

https://advisory.splunk.com/advisories/SVD-2026-1001 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories