CVE-2026-76268
Falta de autenticação para função crítica na API REST do Patroni no Splunk Enterprise
- Publicado
- 7 de out. de 2026
- Atualizado
- 21 de out. de 2026
- Atribuindo CNA
- cisco
- Evidência observada
- 5 de nov. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 92,0%
- Data do modelo
- 4 de nov. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Nas versões do Splunk Enterprise anteriores à 10.4.3 e à 10.2.7, um usuário não autenticado com acesso de rede à API (Application Programming Interface) REST (Representational State Transfer) do Patroni em um membro do cluster de search head poderia executar comandos de sistema operacional controlados pelo atacante. A vulnerabilidade é possível porque essa interface não exige autenticação para operações críticas de configuração. Para mais informações, consulte Sidecar configuration settings (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/splunk-sidecars/sidecar-configuration-settings) na documentação do Splunk. As versões 10.0.x e 9.4.x do Splunk Enterprise não são afetadas.
Fontes
http/cves/2026/CVE-2026-76268.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
PoC em Python para CVE-2026-76268: detecta a API REST do Patroni sem autenticação em membros do Splunk SHC e a explora por meio de injeção em archive_command para obter RCE.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.