VULNERABILIDAD
CVE-2026-76298 Clave criptográfica hardcodeada en el servicio sidecar PostgreSQL de Splunk Enterprise
El servicio sidecar PostgreSQL deriva la contraseña de superusuario de la base de datos a partir del identificador del clúster de search heads que aparece en los logs de búsquedas. Un usuario sin los roles admin o power de Splunk puede derivar esa contraseña y ejecutar comandos arbitrarios del sistema operativo como la cuenta que corre Splunk Enterprise en los miembros del clúster. Corrige en Splunk Enterprise 10.4.4 y 10.2.8.
Alerta de Nureq Monitor
Detectada 21 OCT · 20:38
CVSS 3.1
8.8ALTAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,3 % PERCENTIL 16
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-76298
El servicio sidecar PostgreSQL deriva la contraseña de superusuario de la base de datos a partir del identificador del clúster de search heads que aparece en los logs de búsquedas. Un usuario sin los roles admin o power de Splunk puede derivar esa contraseña y ejecutar comandos arbitrarios del sistema operativo como la cuenta que corre Splunk Enterprise en los miembros del clúster. Corrige en Splunk Enterprise 10.4.4 y 10.2.8.
Productos y versiones afectadas
Splunk Splunk Enterprise
Qué hacer
- Verificá si usás Splunk Enterprise y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 8.8 ALTA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Alta
- INTEGRIDAD (I)
- Alta
- DISPONIBILIDAD (A)
- Alta
Abrir la calculadora completa →
Descripción original
In Splunk Enterprise versions below 10.4.4 and 10.2.8, a user who does not hold the "admin" or "power" Splunk roles could derive the PostgreSQL sidecar database superuser password and run arbitrary operating system commands as the user account running Splunk Enterprise on search head cluster members.
The vulnerability is possible because the PostgreSQL sidecar service derives a privileged database password from the search head cluster identifier that appears in search job logs.
For more information see About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), server.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/configuration-file-reference/10.2.0-configuration-file-reference/server.conf), and Sidecar configuration settings (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/sidecar-configuration-settings) in the Splunk documentation.
Referencias
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.