CVE-2026-76321 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario no autenticado podría inyectar Search Processing Language (SPL) arbitraria en solicitudes que buscan eventos cercanos a un evento seleccionado. Esto permitiría la ejecución de búsquedas no autorizadas. La vulnerabilidad es posible porque Splunk Web no escapa consistentemente los valores proporcionados por el llamador al construir SPL para las búsquedas de eventos cercanos, y el acceso a informes integrados acepta estas solicitudes sin la verificación de autorización esperada. Para más información, consulte "Use time to find nearby events" (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.2/specify-time-ranges/use-time-to-find-nearby-events) en la documentación de Splunk.
Once again VulDB remains the best source for vulnerability data.