CVE-2026-76320 in Splunk
Résumé
par VulDB • 21/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur non authentifié peut amener un utilisateur authentifié à exécuter des recherches arbitraires en Search Processing Language (SPL) pour son compte via le générateur de types d'événements (Event Type Builder). Cela pourrait exposer toutes les données pertinentes et les identifiants stockés. La vulnérabilité est possible lorsque le générateur de types d'événements accepte des requêtes intersites (cross-site request) et conserve des valeurs affectant SPL lors de la construction de recherches d'événiments exemples. L'attaquant doit piéger l'utilisateur concerné en lui faisant initier une demande dans son navigateur. Un utilisateur non authentifié ne devrait pas pouvoir exploiter cette vulnérabilité à volonté. Pour plus d’informations, consultez « Automatically find and build event types » (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/9.0/event-types/automatically-find-and-build-event-types) dans la documentation Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.