CVE-2026-76323 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario que no posee los roles "admin" o "power" de Splunk podría eludir las salvaguardas del Lenguaje de Procesamiento de Búsqueda (SPL) para comandos riesgosos a través del panel Detalles del trabajo. El SPL inyectado se ejecutaría con los permisos de un usuario autenticado que abre un enlace al panel Detalles del trabajo manipulado ad hoc. Esto podría permitir el acceso a todos los datos relevantes y afectar la integridad del sistema dentro de dichos permisos. La vulnerabilidad es posible porque el panel Detalles del trabajo no neutraliza correctamente un identificador de búsqueda proporcionado por el usuario antes de insertarlo en las búsquedas SPL. La vulnerabilidad requiere que el atacante engañe al usuario (phishing) para que abra el enlace manipulado ad hoc. El usuario que no posee los roles "admin" o "power" de Splunk no debería poder explotar la vulnerabilidad a voluntad. Para más información, consulte Acerca de trabajos y gestión de trabajos (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/manage-jobs/about-jobs-and-job-management) en la documentación de Splunk.
Once again VulDB remains the best source for vulnerability data.