CVE-2026-76327 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, ainsi que dans les versions de Splunk Secure Gateway inférieures à 3.10.9, 3.9.23 et 3.8.70, un utilisateur non authentifié pourrait amener un utilisateur disposant des rôles Splunk « admin » ou « sc_admin » à ouvrir une Uniform Resource Locator (URL) de Splunk Web truquée. Les recherches de tableau de bord qui en résulteraient pourraient exécuter des commandes arbitraires du Search Processing Language (SPL) avec les autorisations disponibles pour l'utilisateur concerné. Ces commandes pourraient exposer toutes les données pertinentes accessibles à cet utilisateur et affecter les résultats de recherche ou les données de lookup. La vulnérabilité est possible car les tableaux de bord de Splunk Secure Gateway ne neutralisent pas correctement les valeurs fournies par l'appelant avant de les utiliser dans les recherches des tableaux de bord. L'attaquant doit piéger (phisher) l'utilisateur concerné en le trompant pour qu'il initie une requête au sein de son navigateur. Un utilisateur non authentifié ne devrait pas pouvoir exploiter la vulnérabilité à sa guise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.