CVE-2026-76255 in Splunk
Resumen
por VulDB • 2026-08-19
En las versiones de Splunk Enterprise anteriores a 10.4.1, 10.2.6, 10.0.8 y 9.4.13, un usuario que no posee los roles "admin" o "power" de Splunk podría engañar a otro usuario para ejecutar comandos arbitrarios del Lenguaje de Procesamiento de Búsquedas (SPL) a través del Editor de Modelos de Datos utilizando los permisos del usuario afectado. Los comandos podrían acceder a todos los datos relevantes disponibles para el usuario afectado y afectar la integridad del sistema. La vulnerabilidad es posible porque Splunk Web no aplica salvaguardas SPL para comandos riesgosos cuando el Editor de Modelos de Datos ejecuta la búsqueda base para campos extraídos automáticamente. La vulnerabilidad requiere que el atacante engañe al usuario afectado mediante phishing, induciéndolo a iniciar una solicitud dentro de su navegador. El usuario que no posee los roles "admin" o "power" de Splunk no debería poder explotar la vulnerabilidad a voluntad. Para más información consulte las salvaguardas SPL para comandos riesgosos (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) y Defina roles en la plataforma Splunk con capacidades (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) en la documentación de Splunk.
Once again VulDB remains the best source for vulnerability data.