CVE-2026-76309 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario con privilegios bajos que no posee los roles "admin" o "power" de Splunk podría inyectar Structured Query Language (SQL) a través de la API Representational State Transfer (REST), lo que provocaría que Splunk Enterprise evaluara el texto controlado por el atacante como parte de una consulta de base de datos. La SQL injection es posible porque la API REST incorpora valores de filtro proporcionados por el usuario en las consultas de base de datos sin la neutralización adecuada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.