CVE-2026-76330 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario no autenticado podría engañar a un usuario autenticado para que abra un enlace manipulado hacia la Consola de Monitorización (Monitoring Console). Cuando el usuario autenticado abre el enlace, Splunk Enterprise ejecuta Search Processing Language (SPL) controlada por el atacante utilizando los permisos de dicho usuario. El SPL inyectado podría acceder a datos y realizar acciones disponibles para ese usuario. La vulnerabilidad es posible porque la Consola de Monitorización no valida suficientemente los datos utilizados para construir las búsquedas del dashboard de forwarders. La vulnerabilidad requiere que el atacante phishing al usuario engañándolo para que abra el enlace manipulado. El usuario no autenticado no debería poder explotar la vulnerabilidad a voluntad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.