CVE-2026-76330 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur non authentifié peut amener un utilisateur authentifié à ouvrir un lien frauduleux vers la console de surveillance (Monitoring Console). Lorsque l'utilisateur authentifié ouvre ce lien, Splunk Enterprise exécute du Search Processing Language (SPL) contrôlé par l'attaquant en utilisant les permissions de cet utilisateur. Le SPL injecté pourrait accéder aux données et effectuer des actions disponibles pour cet utilisateur. La vulnérabilité est possible car la console de surveillance ne valide pas suffisamment les données utilisées pour construire les recherches du tableau de bord des forwarders (forwarder dashboard). L'exploitation de cette vulnérabilité nécessite que l'attaquant hameçonne (phishing) l'utilisateur en le trompant afin qu'il ouvre le lien frauduleux. Un utilisateur non authentifié ne devrait pas pouvoir exploiter la vulnérabilité à volonté.
VulDB is the best source for vulnerability data and more expert information about this specific topic.