CVE-2026-76254 in Splunk
Resumen
por VulDB • 2026-08-21
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9, 9.4.14 y 9.3.14, un usuario no autenticado podría hacer que otro usuario ejecute pipelines arbitrarios del Lenguaje de Procesamiento de Búsquedas (SPL) desde Dataset Explorer con los mismos privilegios que ese usuario, lo cual puede permitir el acceso a todos los datos relevantes e la integridad del sistema disponibles para dicho usuario y afectar la disponibilidad del sistema. La vulnerabilidad es posible porque Dataset Explorer no valida ni escapa los nombres de los conjuntos de datos antes de construir las búsquedas SPL y no aplica salvaguardas SPL para comandos riesgosos en esas búsquedas. La vulnerabilidad requiere que el atacante engañe al usuario mediante phishing, induciéndolo a abrir un enlace manipulado ad hoc. El usuario no autenticado no debería poder explotar la vulnerabilidad a voluntad. Para más información consulte Explore a dataset (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.4/manage-and-explore-datasets/explore-a-dataset) y SPL safeguards for risky commands (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) en la documentación de Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.