CVE-2026-76328 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.1, 10.2.6, 10.0.9 y 9.4.14, un usuario que posee el rol "power" de Splunk podría almacenar lenguaje de procesamiento de búsquedas (SPL) controlado por el atacante en un panel. Cuando otro usuario autenticado exporta el panel como archivo PDF, Splunk Enterprise ejecuta el SPL inyectado utilizando los permisos de ese usuario. El SPL inyectado podría acceder o modificar datos disponibles para dicho usuario. La vulnerabilidad es posible porque Splunk Web no valida suficientemente el contenido del panel antes de procesar las exportaciones en formato PDF. La vulnerabilidad requiere que el atacante engañe al usuario afectado mediante phishing, induciéndolo a iniciar una solicitud dentro de su navegador. El usuario con el rol "power" de Splunk no debería poder explotar la vulnerabilidad arbitrariamente. Para más información, consulte Generar PDFs de sus informes y paneles (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/9.4/report-management/generate-pdfs-of-your-reports-and-dashboards) en la documentación de Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.