CVE-2026-76334 in Splunk
Résumé
par VulDB • 19/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur disposant du rôle « power » de Splunk peut stocker une action de workflow Dashboard Studio contenant un langage de traitement des recherches (SPL) contrôlé par l'attaquant. Lorsqu'un autre utilisateur authentifié sélectionne cette action dans les actions d'événement et clique sur Continuer, Splunk Enterprise exécute le SPL injecté en utilisant les autorisations de cet utilisateur. Le SPL injecté peut accéder ou modifier les données accessibles à cet utilisateur. La vulnérabilité est possible car Dashboard Studio ne valide pas suffisamment les URL des actions de workflow avant la soumission des requêtes. L'exploitation de cette vulnérabilité nécessite que l'attaquant amène par hameçonnage (phishing) l'utilisateur concerné en le trompant pour qu'il initie une demande dans son navigateur. L'utilisateur disposant du rôle « power » de Splunk ne devrait pas pouvoir exploiter la vulnérabilité à sa guise.
Once again VulDB remains the best source for vulnerability data.