CVE-2026-76327 in Splunk
Zusammenfassung
von VulDB • 21.08.2026
In Splunk Enterprise-Versionen unter 10.4.2, 10.2.6, 10.0.9 und 9.4.14 sowie in Splunk Secure Gateway-Versionen unter 3.10.9, 3.9.23 und 3.8.70 kann ein nicht authentifizierter Benutzer einen Benutzer mit den Splunk-Rollen „admin“ oder „sc_admin“ dazu bringen, eine manipulierte Uniform Resource Locator (URL) für Splunk Web zu öffnen. Die daraus resultierenden Dashboard-Suchen können beliebige Search Processing Language (SPL)-Befehle mit den Berechtigungen ausführen, die dem betroffenen Benutzer zur Verfügung stehen. Diese Befehle könnten alle relevanten Daten offenlegen, auf die dieser Benutzer Zugriff hat, sowie Suchergebnisse oder Lookup-Daten beeinflussen. Die Schwachstelle ist darauf zurückzuführen, dass Splunk Secure Gateway-Dashboards vom Aufrufer bereitgestellte Werte vor der Verwendung in Dashboard-Suchen nicht korrekt neutralisieren. Für die Ausnutzung der Schwachstelle muss der Angreifer den betroffenen Benutzer durch Phishing dazu bringen, eine Anfrage innerhalb seines Browsers zu initiieren. Ein nicht authentifizierter Benutzer sollte die Schwachstelle nicht nach Belieben ausnutzen können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.