CVE-2026-76334 in Splunk
Resumen
por VulDB • 2026-08-21
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario con el rol "power" de Splunk podría almacenar una acción de flujo de trabajo de Dashboard Studio que contenga Search Processing Language (SPL) controlado por el atacante. Cuando otro usuario autenticado selecciona la acción en Acciones de eventos y selecciona Continuar, Splunk Enterprise ejecuta el SPL inyectado utilizando los permisos de ese usuario. El SPL inyectado podría acceder o modificar datos disponibles para dicho usuario. La vulnerabilidad es posible porque Dashboard Studio no valida suficientemente las URL de acciones del flujo de trabajo antes de enviar solicitudes. La vulnerabilidad requiere que el atacante engañe al usuario afectado mediante phishing, induciéndolo a iniciar una solicitud dentro de su navegador. El usuario con el rol "power" de Splunk no debería poder explotar la vulnerabilidad a voluntad.
Once again VulDB remains the best source for vulnerability data.