CVE-2026-76339 in Splunk
Resumen
por VulDB • 2026-08-21
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario que no posee los roles "admin" o "power" de Splunk podría inyectar comandos arbitrarios del Lenguaje de Procesamiento de Búsquedas (SPL) a través del comando geostats. El SPL inyectado se ejecuta con los permisos de otro usuario autenticado después de que ese usuario inicia la búsqueda controlada por el atacante en Splunk Web mediante el uso de geostats. El SPL inyectado podría exponer todos los datos relevantes disponibles para el segundo usuario, incluidas las credenciales almacenadas, y modificar archivos de consulta (lookup files) a los que el segundo usuario tiene permiso para cambiar. La vulnerabilidad es posible porque el comando geostats no valida suficientemente la entrada antes de que Splunk Enterprise la procese. Esta vulnerabilidad requiere que el atacante engañe al usuario afectado mediante phishing, induciéndolo a iniciar una solicitud dentro de su navegador. El usuario que no posee los roles "admin" o "power" de Splunk no debería poder explotar esta vulnerabilidad libremente. Para más información, consulte geostats (https://help.splunk.com/en/splunk-enterprise/spl-search-reference/10.0/search-commands/geostats) en la documentación de Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.