CVE-2026-76328 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.1, 10.2.6, 10.0.9 et 9.4.14, un utilisateur disposant du rôle « power » de Splunk peut stocker des requêtes Search Processing Language (SPL) contrôlées par l'attaquant dans un tableau de bord. Lorsqu'un autre utilisateur authentifié exporte le tableau de bord au format Portable Document Format (PDF), Splunk Enterprise exécute la SPL injectée en utilisant les autorisations de cet utilisateur. La SPL injectée peut accéder ou modifier des données accessibles à cet utilisateur. Cette vulnérabilité est possible car Splunk Web ne valide pas suffisamment le contenu du tableau de bord avant de traiter les exports au format PDF. L'exploitation de cette vulnérabilité nécessite que l'attaquant amène (phishing) l'utilisateur concerné en lui faisant initier une requête dans son navigateur. L'utilisateur disposant du rôle « power » ne devrait pas pouvoir exploiter la vulnérabilité à sa guise. Pour plus d’informations, consultez la section « Generate PDFs of your reports and dashboards » (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/9.4/report-management/generate-pdfs-of-your-reports-and-dashboards) dans la documentation Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.