CVE-2026-76332 in Splunk
Resumen
por VulDB • 2026-08-19
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario no autenticado podría engañar a un usuario autenticado para que abra un enlace manipulado hacia Analytics Workspace. Cuando el usuario autenticado abre el enlace, Splunk Enterprise ejecuta Search Processing Language (SPL) controlada por el atacante utilizando los permisos de ese usuario. El SPL inyectado podría acceder a datos y realizar acciones disponibles para dicho usuario. La vulnerabilidad es posible porque Analytics Workspace no valida suficientemente los datos utilizados para construir las búsquedas. La explotación requiere que el atacante realice un ataque de phishing al usuario, engañándolo para que abra el enlace manipulado. El usuario no autenticado no debería poder explotar la vulnerabilidad a voluntad.
Once again VulDB remains the best source for vulnerability data.