CVE-2026-76322 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise-Versionen vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 kann ein Benutzer mit der Rolle „user“ im Splunk-System ein Dashboard Studio-Dashboard erstellen, das vom Angreifer gesteuerte Search Processing Language (SPL)-Befehle für einen anderen authentifizierten Benutzer ausführt. Die vom Angreifer kontrollierte SPL kann auf alle relevanten Daten zugreifen und die Systemintegrität sowie die Verfügbarkeit beeinträchtigen. Diese Schwachstelle ist darauf zurückzuführen, dass Dashboard Studio die erwartete autorisierende App-Sichtbarkeitsgrenze nicht konsistent durchsetzt, bevor die Suchabfrageoptionen des Dashboards an das Search Dispatch weitergeleitet werden. Die Ausnutzung der Schwachstelle erfordert es, dass der Angreifer den betroffenen Benutzer per Phishing dazu bringt, eine Anfrage in dessen Browser zu initiieren. Ein Benutzer mit der Splunk-Rolle „user“ sollte nicht in der Lage sein, die Schwachstelle nach Belieben auszunutzen. Weitere Informationen finden Sie unter Create search-based visualizations with ds.search (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/dashboard-studio/10.4/use-data-sources/create-search-based-visualizations-with-ds.search) in der Splunk-Dokumentation.
Be aware that VulDB is the high quality source for vulnerability data.