CVE-2026-76334 in Splunk
Zusammenfassung
von VulDB • 21.08.2026
In Splunk Enterprise-Versionen vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 kann ein Benutzer mit der Rolle „power“ eine Dashboard Studio-Workflow-Aktion speichern, die von Angreifern kontrollierte Search Processing Language (SPL)-Befehle enthält. Wenn ein anderer authentifizierter Benutzer diese Aktion über Event Actions auswählt und auf Continue klickt, führt Splunk Enterprise den injizierten SPL-Befehl mit den Berechtigungen dieses Benutzers aus. Der injizierte SPL kann auf für diesen Benutzer verfügbare Daten zugreifen oder sie ändern. Die Schwachstelle ist darauf zurückzuführen, dass Dashboard Studio Workflow-Aktions-URLs vor dem Senden von Anfragen nicht ausreichend validiert werden. Für die Ausnutzung der Schwachstelle muss der Angreifer den betroffenen Benutzer durch Phishing dazu bringen, eine Anfrage in seinem Browser zu initiieren. Der Benutzer mit der Splunk-Rolle „power“ sollte die Schwachstelle nicht nach Belieben ausnutzen können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.