CVE-2026-76266

In Splunk Enterprise versioni inferiori a 10.4.3, 10.2.7, 10.0.10 e 9.4.15 su Linux, un utente locale che può eseguire comandi come l'account utente che esegue Splunk Enterprise potrebbe far sì che un aggiornamento del pacchetto Linux interessato venga eseguito con comandi del sistema operativo controllati dall'attaccante, con privilegi di root. La vulnerabilità è possibile perché lo script di gestione del pacchetto Linux si fida del contenuto dell'installazione di Splunk Enterprise esistente quando esegue operazioni di aggiornamento con privilegi di root. La vulnerabilità richiede che un aggiornamento del pacchetto Linux interessato avvenga dopo che l'utente locale ha modificato l'installazione. L'utente locale non dovrebbe essere in grado di elevare i propri privilegi a piacimento.