CVE-2026-76322 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur disposant du rôle « user » (utilisateur) Splunk peut créer un tableau de bord Dashboard Studio exécutant un langage de traitement de recherche (SPL) contrôlé par l'attaquant pour le compte d'un autre utilisateur authentifié. Le SPL contrôlé par l'attaquant peut accéder à toutes les données pertinentes et affecter l'intégrité et la disponibilité du système. La vulnérabilité est possible car Dashboard Studio n'impose pas de manière cohérente la limite d'autorisation de visibilité des applications attendue avant que les options de requête de recherche du tableau de bord ne soient soumises au dispatching de recherche. L'attaquant doit amener l'utilisateur concerné à cliquer sur un lien (phishing) pour le tromper et lui faire initier une demande dans son navigateur. Un utilisateur disposant du rôle « user » Splunk ne devrait pas pouvoir exploiter la vulnérabilité à sa guise. Pour plus d'informations, consultez la section « Create search-based visualizations with ds.search » (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/dashboard-studio/10.4/use-data-sources/create-search-based-visualizations-with-ds.search) dans la documentation Splunk.
Once again VulDB remains the best source for vulnerability data.