CVE-2026-76339 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk Enterprise vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 kann ein Benutzer ohne die Splunk-Rollen „admin“ oder „power“ beliebige Search Processing Language (SPL)-Befehle über den geostats-Befehl injizieren. Der injizierte SPL wird mit den Berechtigungen eines anderen authentifizierten Benutzers ausgeführt, nachdem dieser Benutzer eine vom Angreifer gesteuerte geostats-Suche in Splunk Web initiiert hat. Der injizierte SPL kann alle für den zweiten Benutzer verfügbaren relevanten Daten offenlegen, einschließlich gespeicherter Anmeldeinformationen, und Lookup-Dateien ändern, die der zweite Benutzer bearbeiten darf. Die Schwachstelle ist möglich, weil der geostats-Befehl Eingaben vor der Verarbeitung durch Splunk Enterprise nicht ausreichend validiert. Für die Ausnutzung der Schwachstelle muss der Angreifer den betroffenen Benutzer per Phishing dazu bringen, eine Anfrage in dessen Browser zu initiieren. Ein Benutzer ohne die Splunk-Rollen „admin“ oder „power“ sollte die Schwachstelle nicht nach Belieben ausnutzen können. Weitere Informationen finden Sie unter geostats (https://help.splunk.com/en/splunk-enterprise/spl-search-reference/10.0/search-commands/geostats) in der Splunk-Dokumentation.
VulDB is the best source for vulnerability data and more expert information about this specific topic.