CVE-2026-76332 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise-Versionen vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 kann ein nicht authentifizierter Benutzer einen authentifizierten Benutzer dazu bringen, einen manipulierten Link zu Analytics Workspace zu öffnen. Wenn der authentifizierte Benutzer den Link öffnet, führt Splunk Enterprise vom Angreifer kontrollierte Search Processing Language (SPL)-Befehle mit den Berechtigungen dieses Benutzers aus. Der injizierte SPL kann auf Daten zugreifen und Aktionen durchführen, die diesem Benutzer zur Verfügung stehen. Die Schwachstelle ist darauf zurückzuführen, dass Analytics Workspace die für die Erstellung von Suchanfragen verwendeten Daten nicht ausreichend validiert. Für die Ausnutzung der Schwachstelle muss der Angreifer den Benutzer durch Phishing dazu bringen, den manipulierten Link zu öffnen. Der nicht authentifizierte Benutzer sollte die Schwachstelle nicht nach Belieben ausnutzen können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.