CVE-2026-76323 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise-Versionen vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 kann ein Benutzer ohne die Splunk-Rollen „admin“ oder „power“ die Schutzmaßnahmen der Search Processing Language (SPL) für risikobehaftete Befehle über das Job-Details-Dashboard umgehen. Der injizierte SPL-Befehl wird mit den Berechtigungen eines authentifizierten Benutzers ausgeführt, der einen manipulierten Link zum Job-Details-Dashboard öffnet. Dies kann den Zugriff auf alle relevanten Daten ermöglichen und die Systemintegrität innerhalb dieser Berechtigungen beeinträchtigen. Die Schwachstelle ist darauf zurückzuführen, dass das Job-Details-Durchsuchungs-ID nicht korrekt neutralisiert wird, bevor sie in SPL-Suchen eingefügt wird. Für die Ausnutzung der Schwachstelle muss der Angreifer den Benutzer durch Phishing dazu bringen, den manipulierten Link zu öffnen. Ein Benutzer ohne die Splunk-Rollen „admin“ oder „power“ sollte die Schwachstelle nicht nach Belieben ausnutzen können. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „About jobs and job management“ (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/manage-jobs/about-jobs-and-job-management).
If you want to get best quality of vulnerability data, you may have to visit VulDB.