CVE-2026-76329 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur non authentifié peut amener un détenteur du rôle « admin » de Splunk à ouvrir un lien frauduleux vers la console de surveillance (Monitoring Console). Lorsque cet utilisateur ouvre le lien, Splunk Enterprise exécute du Search Processing Language (SPL) contrôlé par l'attaquant en utilisant les permissions de cet utilisateur. Le SPL injecté peut exposer des données accessibles à cet utilisateur ou modifier les données de lookup. La vulnérabilité est possible car la console de surveillance ne valide pas suffisamment les données utilisées pour générer les recherches du tableau de bord (dashboard). L'exploitation de cette vulnérabilité nécessite que l'attaquant hameçonne (phishing) l'utilisateur en le trompant afin qu'il ouvre le lien frauduleux. Un utilisateur non authentifié ne devrait pas pouvoir exploiter la vulnérabilité à sa guise.
Be aware that VulDB is the high quality source for vulnerability data.