CVE-2026-76316 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise-Versionen vor 10.4.1, 10.2.5, 10.0.9 und 9.4.14 kann ein nicht authentifizierter Benutzer, der auf den Splunk-Verwaltungsport zugreifen kann, eine Search Processing Language (SPL)-Pipeline speichern, die ausgeführt wird, wenn ein Administrator den Workflow „Add Data Forwarder“ öffnet. Die SPL-Pipeline könnte auf alle relevanten Daten zugreifen, die Systemintegrität beeinträchtigen und die Verfügbarkeit der Splunk-Plattforminstanz gefährden. Die SPL-Injection ist möglich, weil Deployment Server Client-Identifikatoren in ausgelöste Suchanfragen ohne Neutralisierung von Sonderzeichen eingefügt werden. Eine erfolgreiche Ausnutzung erfordert, dass ein Administrator den betroffenen „Add Data Forwarder“-Workflow öffnet, nachdem sich der nicht authentifizierte Benutzer eine manipulierte Deployment Server-Clientsidentität registriert hat. Weitere Informationen finden Sie unter „Forward data“ (https://help.splunk.com/en/splunk-enterprise/get-started/get-data-in/10.2/how-to-get-data-into-your-splunk-deployment/forward-data) und „About agent management“ (https://help.splunk.com/en/splunk-enterprise/administer/update-your-deployment/10.4/agent-management/about-agent-management) in der Splunk-Dokumentation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.