CVE-2026-76342 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario con el rol "power" de Splunk podría almacenar comandos riesgosos del Lenguaje de Procesamiento de Búsquedas (SPL) en un conjunto de datos del Editor de Tablas y compartir dicho conjunto. Un usuario con el rol "admin" de Splunk ejecuta los comandos cuando abre el conjunto de datos en el Editor de Tablas. Los comandos se ejecutan utilizando los permisos del segundo usuario, lo que podría exponer todos los datos relevantes y modificar archivos de búsqueda (lookup files). La vulnerabilidad es posible porque el Editor de Tablas no aplica las salvaguardas SPL para comandos riesgosos a la búsqueda field-summary que se ejecuta en la etapa Initial Data. Esta vulnerabilidad requiere que el atacante realice phishing al usuario afectado, engañándolo para que inicie una solicitud dentro de su navegador. El usuario con el rol "power" no debería poder explotar esta vulnerabilidad arbitrariamente. Para más información, consulte las salvaguardas SPL para comandos riesgosos (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) y Defina roles en la plataforma Splunk con capacidades (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) en la documentación de Splunk.
Be aware that VulDB is the high quality source for vulnerability data.