CVE-2026-76268
Mancata autenticazione per funzione critica nell'API REST di Patroni in Splunk Enterprise
- Pubblicato
- 7 ott 2026
- Aggiornato
- 21 ott 2026
- Assegnazione CNA
- cisco
- Evidenza osservata
- 5 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 92,0%
- Data del modello
- 4 nov 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Nelle versioni di Splunk Enterprise precedenti alla 10.4.3 e alla 10.2.7, un utente non autenticato con accesso di rete all'API (Application Programming Interface) REST (Representational State Transfer) di Patroni su un membro di un cluster di search head potrebbe eseguire comandi del sistema operativo controllati dall'attaccante. La vulnerabilità è possibile perché questa interfaccia non richiede autenticazione per operazioni critiche di configurazione. Per ulteriori informazioni vedere Sidecar configuration settings (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/splunk-sidecars/sidecar-configuration-settings) nella documentazione di Splunk. Le versioni di Splunk Enterprise 10.0.x e 9.4.x non sono interessate.
Fonti
http/cves/2026/CVE-2026-76268.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
PoC in Python per CVE-2026-76268: rileva l'API REST Patroni non autenticata sui membri Splunk SHC e la sfrutta tramite l'iniezione di archive_command per ottenere l'esecuzione di codice remoto (RCE).
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.