Splunk Enterprise: Unzureichende Neutralisierung in Sicherheitshärtungs-Batch

Zusammenfassung

CVE-2026-76284 ist ein gruppierter Eintrag im Sammel-Hardening-Advisory SVD-2026-1002 von Splunk und umfasst mehrere intern gefundene Schwachstellen, die unter CWE-707 (Improper Neutralization) eingeordnet sind. Der Hersteller hat die einzelnen Schwachstellen, betroffenen Komponenten und konkreten Auswirkungen für Angreifer nicht veröffentlicht. NVD und CISA ADP verzeichnen einen CVSS-3.1-Wert von 9.8, Splunk nennt für diese CVE jedoch 9.0, und der 9.8-Vektor ist umstritten. Die Schwachstelle ist im kritischen Bereich einzustufen und zeitnah zu patchen.

Betroffen

• Splunk Enterprise 10.4.0 bis 10.4.2
• Splunk Enterprise 10.2.0 bis 10.2.6
• Splunk Enterprise 10.0.0 bis 10.0.9
• Splunk Enterprise 9.4.0 bis 9.4.14

Behoben in

• Splunk Enterprise 10.4.3
• Splunk Enterprise 10.2.7
• Splunk Enterprise 10.0.10
• Splunk Enterprise 9.4.15
• Spätere Versionen, die im aktuellen Splunk-Advisory aufgeführt sind, beheben diese Schwachstelle ebenfalls.

Umgehung

Unbekannt. Für diese CVE wurde keine Workaround-Massnahme des Herstellers gefunden; der Hersteller empfiehlt ein Update.

Ausnutzung

• Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog gelistet.
• CISA SSVC: Exploitation none, Automatable yes.
• Keine öffentlichen Proof-of-Concepts oder Berichte über Ausnutzung in freier Wildbahn bekannt.

Unsere Empfehlung

• Alle Splunk-Enterprise-Instanzen inventarisieren und jene auf einem betroffenen Zweig identifizieren.
• Auf die fixe Version des jeweiligen Zweigs aktualisieren; dabei das aktuelle Splunk-Advisory für die Zielversion prüfen.
• Prüfen, ob eine Instanz aus dem Internet erreichbar ist, und den Zugriff einschränken; exponierte Instanzen priorisieren.
• Den NVD-Eintrag und den CISA-KEV-Katalog überwachen, da die CVSS-Daten noch korrigiert werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Splunk Advisory SVD-2026-1002 advisory.splunk.com
• CISA Vulnrichment GitHub issue 345 (CVSS vector dispute) github.com
• OpenCVE CVE-2026-76284 app.opencve.io
• Canadian Centre for Cyber Security Splunk advisory AV26-1018 www.cyber.gc.ca
• Singapore CSA alert AL-2026-145 www.csa.gov.sg

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:35.