Splunk Enterprise: Unzureichende Neutralisierung in Sicherheitshärtungsversion

Zusammenfassung

Splunk Enterprise in den Versionen 10.4 vor 10.4.4, 10.2 vor 10.2.8, 10.0 vor 10.0.11 und 9.4 vor 9.4.16 enthält intern entdeckte Schwachstellen, die unter CWE-707 (Improper Neutralization) zusammengefasst sind. Das Advisory beschreibt die einzelnen Schwachstellen nicht, daher ist der genaue Angriffsweg unbekannt. Die Bewertung durch CISA stuft die CVE als über das Netzwerk erreichbar, mit niedriger Komplexität, niedrigen Berechtigungen und ohne Benutzerinteraktion ein, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die eigene Bewertung von Splunk liegt bei 9.9 (Critical).

Betroffen

• Splunk Enterprise 10.4.0 bis 10.4.3
• Splunk Enterprise 10.2.0 bis 10.2.7
• Splunk Enterprise 10.0.0 bis 10.0.10
• Splunk Enterprise 9.4.0 bis 9.4.15
• Splunk Cloud: Unbekannt.

Behoben in

• Splunk Enterprise 10.4.4
• Splunk Enterprise 10.2.8
• Splunk Enterprise 10.0.11
• Splunk Enterprise 9.4.16

Umgehung

Unbekannt. Splunk nennt für SVD-2026-1008 keinen Workaround und keine Massnahme.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Nicht im CISA-KEV-Katalog gelistet.
• Öffentlicher Proof of Concept: Unbekannt.

Unsere Empfehlung

• Alle Splunk-Enterprise-Instanzen und deren Versionen erfassen.
• Auf die oben genannten Fixversionen aktualisieren.
• Aus dem Internet erreichbare und gemeinsam administrierte Installationen priorisieren.
• Bei Splunk nachfragen, ob Splunk Cloud betroffen ist.
• SVD-2026-1007 auf Zwischenmassnahmen prüfen, ohne deren Anwendbarkeit auf diese CVE vorauszusetzen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Splunk Advisory SVD-2026-1008 advisory.splunk.com
• CVE-2026-76302 on cvefeed.io cvefeed.io
• Rescana: Splunk Enterprise security hardening October 2026 www.rescana.com
• OpenCVE: CVE-2026-76302 app.opencve.io
• HKCERT security bulletin on Splunk products www.hkcert.org
• Safeguard.sh: Splunk Enterprise CVE-2026-76299 and CVE-2026-76302 safeguard.sh

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 14:58.