CVE-2026-76320 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario no autenticado podría provocar que un usuario autenticado ejecute búsquedas arbitrarias con el Lenguaje de Procesamiento de Búsquedas (SPL) en su nombre a través del Constructor de Tipos de Evento. Esto podría exponer todos los datos relevantes y las credenciales almacenadas. La vulnerabilidad es posible cuando el Constructor de Tipos de Evento acepta entradas de solicitudes entre sitios (cross-site request) y conserva valores que afectan a SPL mientras se construyen búsquedas de eventos de muestra. La vulnerabilidad requiere que el atacante engañe al usuario afectado mediante phishing, induciéndolo a iniciar una solicitud dentro de su navegador. El usuario no autenticado no debería poder explotar la vulnerabilidad a voluntad. Para más información, consulte "Buscar y construir tipos de evento automáticamente" (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/9.0/event-types/automatically-find-and-build-event-types) en la documentación de Splunk.
Once again VulDB remains the best source for vulnerability data.