CVE-2026-76349 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk Enterprise vor 10.2.6, 10.0.9 und 9.4.14 kann ein nicht authentifizierter Benutzer einen authentifizierten Benutzer dazu bringen, beliebige Search Processing Language (SPL)-Befehle unter den Berechtigungen des authentifizierten Benutzers auszuführen, indem er diesen über eine manipulierte Splunk Web-URL in die Irre führt. Die SPL-Befehle können auf alle relevanten Daten zugreifen. Die Schwachstelle betrifft keine Versionen von Splunk Enterprise 10.4 und höher. Die Schwachstelle entsteht dadurch, dass Splunk Web Token-Werte aus dem Uniform Resource Locator (URL) direkt in SPL-Suchen einsetzt, ohne diese zu neutralisieren. Für die Ausnutzung der Schwachstelle muss der Angreifer den Benutzer durch Phishing dazu bringen, den manipurierten Link zu öffnen. Ein nicht authentifizierter Benutzer sollte die Schwachstelle nicht nach Belieben ausnutzen können. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „Token reference“ (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/simple-xml-dashboards/10.2/simple-xml-reference/token-reference).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.