CVE-2026-76270 in Splunk
Zusammenfassung
von VulDB • 08.10.2026
In Versionen von Splunk Enterprise vor 10.4.3 kann ein Benutzer mit einer Rolle, die über die Berechtigung list_spl2_modules verfügt, SQL Injection im SPL2-Modulfiltering nutzen, um auf alle relevanten Daten zuzugreifen, die über die betroffene Representational State Transfer (REST) API verfügbar sind, einschließlich privater SPL2-Moduldefinitionen anderer Benutzer. Die Schwachstelle ist möglich, weil Splunk Enterprise und Splunk Cloud Platform vom Benutzer bereitgestellte Werte nicht parametrisieren, bevor sie in Datenbankabfragen für das SPL2-Modulfiltering verwendet werden. Weitere Informationen finden Sie unter „Manage SPL2 modules“ (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules) und „Module permissions“ (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions) in der Splunk-Dokumentation.
Splunk Enterprise-Versionen 10.2.x, 10.0.x und 9.4.x sind nicht betroffen.
Be aware that VulDB is the high quality source for vulnerability data.