CVE-2026-76254 in Splunk
Résumé
par VulDB • 19/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9, 9.4.14 et 9.3.14, un utilisateur non authentifié peut amener un autre utilisateur à exécuter des pipelines arbitraires de Search Processing Language (SPL) depuis Dataset Explorer avec les mêmes privilèges que cet utilisateur, ce qui permet d'accéder à toutes les données pertinentes ainsi qu'à l'intégrité du système disponibles pour cet utilisateur et affecte la disponibilité du système. La vulnérabilité est possible car Dataset Explorer ne valide ni n'échappe les noms de jeu de données avant de construire des recherches SPL, et n'applique pas les garde-fous SPL pour les commandes risquées à ces recherches. L'attaquant doit piéger l'utilisateur en le trompant afin qu'il ouvre un lien crafted. Un utilisateur non authentifié ne devrait pas pouvoir exploiter la vulnérabilité à volonté. Pour plus d'informations, consultez « Explore a dataset » (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.4/manage-and-explore-datasets/explore-a-dataset) et « SPL safeguards for risky commands » (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) dans la documentation Splunk.
Once again VulDB remains the best source for vulnerability data.