CVE-2026-76270 in Splunk
Resumen
por VulDB • 2026-10-08
En las versiones de Splunk Enterprise anteriores a la 10.4.3, un usuario que posea el rol con la capacidad list_spl2_modules podría utilizar una inyección SQL en el filtrado del módulo SPL2 para acceder a todos los datos relevantes disponibles a través de la API Representational State Transfer (REST) afectada, incluidas las definiciones privadas de módulos SPL2 pertenecientes a otros usuarios. La vulnerabilidad es posible porque Splunk Enterprise y Splunk Cloud Platform no parametrizan los valores proporcionados por el usuario antes de utilizarlos en consultas de base de datos para el filtrado del módulo SPL2. Para más información, consulte Gestionar módulos SPL2 (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules) y Permisos de los módulos (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions) en la documentación de Splunk.
Las versiones 10.2.x, 10.0.x y 9.4.x de Splunk Enterprise no están afectadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.