CVE-2026-76316 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.1, 10.2.5, 10.0.9 y 9.4.14, un usuario no autenticado que pueda acceder al puerto de gestión de Splunk podría almacenar una canalización de Search Processing Language (SPL) que se ejecuta cuando un administrador abre el flujo de trabajo del forwarder para agregar datos. La canalización SPL podría acceder a todos los datos relevantes, afectar la integridad del sistema y comprometer la disponibilidad de la instancia de la plataforma Splunk. La inyección de SPL es posible porque los identificadores del cliente del Deployment Server se incluyen en las búsquedas enviadas sin neutralizar los caracteres especiales. Para que la explotación sea exitosa, un administrador debe abrir el flujo de trabajo afectado para agregar datos forwarder después de que el usuario no autenticado registre una identidad de cliente del Deployment Server manipulada ad hoc. Para más información, consulte "Forward data" (https://help.splunk.com/en/splunk-enterprise/get-started/get-data-in/10.2/how-to-get-data-into-your-splunk-deployment/forward-data) y "About agent management" (https://help.splunk.com/en/splunk-enterprise/administer/update-your-deployment/10.4/agent-management/about-agent-management) en la documentación de Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.