CVE-2026-76268
Fehlende Authentifizierung für kritische Funktion in der Patroni-REST-API in Splunk Enterprise
- Veröffentlicht
- 07.10.2026
- Aktualisiert
- 21.10.2026
- CNA zuweisen
- cisco
- Beweise beobachtet
- 05.11.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 92,0 %
- Modelldatum
- 04.11.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
In Splunk Enterprise-Versionen unter 10.4.3 und 10.2.7 könnte ein nicht authentifizierter Benutzer mit Netzwerkzugriff auf die Patroni Representational State Transfer (REST) Application Programming Interface (API) auf einem Search-Head-Cluster-Mitglied vom Angreifer kontrollierte Betriebssystembefehle ausführen. Die Schwachstelle ist möglich, weil diese Schnittstelle für kritische Konfigurationsvorgänge keine Authentifizierung erfordert. Weitere Informationen finden Sie unter Sidecar configuration settings (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/splunk-sidecars/sidecar-configuration-settings) in der Splunk-Dokumentation. Splunk Enterprise-Versionen 10.0.x und 9.4.x sind nicht betroffen.
Quellen
http/cves/2026/CVE-2026-76268.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Python-PoC für CVE-2026-76268: erkennt unauthentifizierte Patroni-REST-API auf Splunk-SHC-Mitgliedern und nutzt sie über archive_command-Injection aus, um RCE zu erreichen.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.