CVE-2026-76268
Falta de autenticación para función crítica en la API REST de Patroni en Splunk Enterprise
- Publicado
- 7 oct 2026
- Actualizado
- 21 oct 2026
- Asignación de CNA
- cisco
- Evidencia observada
- 5 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 92,0 %
- Fecha del modelo
- 4 nov 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
En las versiones de Splunk Enterprise anteriores a la 10.4.3 y la 10.2.7, un usuario no autenticado con acceso de red a la Interfaz de Programación de Aplicaciones (API) de Transferencia de Estado Representacional (REST) de Patroni en un miembro del clúster de search heads podría ejecutar comandos del sistema operativo controlados por el atacante. La vulnerabilidad es posible porque esta interfaz no requiere autenticación para operaciones críticas de configuración. Para más información, consulte Sidecar configuration settings (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/splunk-sidecars/sidecar-configuration-settings) en la documentación de Splunk. Las versiones 10.0.x y 9.4.x de Splunk Enterprise no se ven afectadas.
Fuentes
http/cves/2026/CVE-2026-76268.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Prueba de concepto en Python para CVE-2026-76268: detecta la API REST de Patroni sin autenticación en los miembros del SHC de Splunk y la explota mediante inyección en archive_command para lograr RCE.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.