CVE-2026-76331 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise-Versionen vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 konnte ein Benutzer ohne die Splunk-Rollen „admin“ oder „power“ Search Processing Language (SPL) in Anweisungen zum Abruf gespeicherter Suchen injizieren. Dies könnte unbefugten Zugriff auf alle relevanten Daten ermöglichen und die Systemintegrität innerhalb von Splunk Enterprise beeinträchtigen. Die Schwachstelle ist darauf zurückzuführen, dass Splunk Enterprise vom Aufrufer bereitgestellte Zeitwerte vor der Verwendung in Anweisungen zum Abruf gespeicherter Suchen nicht ordnungsgemäß validiert. Weitere Informationen finden Sie unter „Search endpoint descriptions“ (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.2/search-endpoints/search-endpoint-descriptions) in der Splunk-Dokumentation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.