Splunk Enterprise: Verstoss gegen Coding-Standards (CWE-710)

Zusammenfassung

CVE-2026-76285 ist eine von mehreren intern entdeckten Härtungsmassnahmen in Splunk Enterprise, zusammengefasst unter CWE-710 (Improper Adherence to Coding Standards). Splunk bewertet diese CVE mit 4.4 (Mittel). Der in einigen Datenbanken genannte CVSS-Wert 9.8 (Kritisch) stammt aus der ADP-Anreicherung von CISA, ist umstritten und ist nicht die Bewertung von Splunk für diese CVE. Splunk hat die einzelnen Schwachstellen, die betroffenen Komponenten, den Angriffsvektor und die Voraussetzungen nicht beschrieben, daher ist die Auswirkung für einen Angreifer unbekannt.

Betroffen

• Splunk Enterprise 10.4.0 bis 10.4.2
• Splunk Enterprise 10.2.0 bis 10.2.6
• Splunk Enterprise 10.0.0 bis 10.0.9
• Splunk Enterprise 9.4.0 bis 9.4.14

Behoben in

• Splunk Enterprise 10.4.3
• Splunk Enterprise 10.2.7
• Splunk Enterprise 10.0.10
• Splunk Enterprise 9.4.15
• Oder neuere Versionen

Umgehung

Kein Workaround dokumentiert. Die Behebung durch den Hersteller ist das Update.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn gemeldet.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• EPSS unter 1%.
• KEV-Status nicht bestätigt.

Unsere Empfehlung

• Alle Splunk-Enterprise-Instanzen inventarisieren und die Versionen mit den behobenen Versionszweigen vergleichen.
• Auf 10.4.3, 10.2.7, 10.0.10, 9.4.15 oder neuer aktualisieren, idealerweise zusammen mit den übrigen Korrekturen aus SVD-2026-1001.
• Die Exposition der Splunk-Verwaltungsoberfläche prüfen und den Zugriff auf vertrauenswürdige Netzwerke beschränken.
• Die Sicherheitsmitteilung des Herstellers und NVD auf eine revidierte Bewertung oder einen revidierten Vektor überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Splunk advisory SVD-2026-1002 advisory.splunk.com
• CISA vulnrichment issue on disputed CISA ADP 9.8 score github.com
• OpenCVE CVE-2026-76285 app.opencve.io
• Canadian Cyber Centre Splunk security advisory AV26-1018 www.cyber.gc.ca
• Rescana analysis of Splunk Enterprise security hardening release www.rescana.com
• Dev.to analysis of SVD-2026-1001 related CVE-2026-76270 dev.to

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:36.