CVE-2026-76268
Splunk Enterprise में Patroni REST API में महत्वपूर्ण फ़ंक्शन के लिए अनुपलब्ध प्रमाणीकरण
- प्रकाशित
- 7 अक्टू॰ 2026
- अद्यतन
- 21 अक्टू॰ 2026
- सीएनए असाइन करना
- cisco
- साक्ष्य देखे गए
- 5 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 92.0%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Splunk Enterprise के 10.4.3 और 10.2.7 से पहले के संस्करणों में, एक अनधिकृत उपयोगकर्ता जिसके पास सर्च हेड क्लस्टर सदस्य पर Patroni Representational State Transfer (REST) Application Programming Interface (API) तक नेटवर्क पहुँच है, हमलावर-नियंत्रित ऑपरेटिंग-सिस्टम कमांड निष्पादित कर सकता था। यह भेद्यता इसलिए संभव है क्योंकि यह इंटरफ़ेस महत्वपूर्ण कॉन्फ़िगरेशन संचालनों के लिए प्रमाणीकरण की आवश्यकता नहीं रखता। अधिक जानकारी के लिए Splunk दस्तावेज़ में Sidecar configuration settings (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/splunk-sidecars/sidecar-configuration-settings) देखें। Splunk Enterprise के संस्करण 10.0.x और 9.4.x प्रभावित नहीं हैं।
स्रोत
http/cves/2026/CVE-2026-76268.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
CVE-2026-76268 के लिए Python PoC: Splunk SHC सदस्यों पर अनधिप्रमाणित Patroni REST API का पता लगाता है और RCE प्राप्त करने के लिए archive_command इंजेक्शन के माध्यम से इसका शोषण करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।