CVE-2026-76331 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario que no posee los roles "admin" o "power" en Splunk podría inyectar Search Processing Language (SPL) en las solicitudes de envío de búsquedas guardadas. Esto podría permitir el acceso no autorizado a todos los datos relevantes y afectar la integridad del sistema dentro de Splunk Enterprise. La vulnerabilidad es posible porque Splunk Enterprise no valida correctamente los valores de tiempo proporcionados por el usuario antes de utilizarlos en el envío de búsquedas guardadas. Para más información, consulte las descripciones de los endpoints de búsqueda (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.2/search-endpoints/search-endpoint-descriptions) en la documentación de Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.