CVE-2026-76341 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur disposant du rôle « power » dans Splunk peut stocker des commandes Search Processing Language (SPL) contrôlées par l'attaquant dans un jeu de données Table Editor et partager ce jeu de données. Un utilisateur disposant du rôle « admin » déclenche l'exécution du SPL lorsqu'il ouvre le jeu de données via Table Editor. Le SPL s'exécute avec les autorisations du second utilisateur, ce qui pourrait exposer toutes les données pertinentes et modifier des données limitées sur le head de recherche (search head). Cette vulnérabilité est possible car Table Editor n'applique pas les protections SPL pour les commandes risquées lors de la préparation des données initiales du jeu de données. L'exploitation nécessite que l'attaquant amène par hameçonnage (phishing) l'utilisateur concerné à lancer une requête dans son navigateur. Un utilisateur disposant du rôle « power » ne devrait pas pouvoir exploiter cette vulnérabilité librement. Pour plus d'informations, consultez les sections suivantes de la documentation Splunk : Définir des données initiales pour un nouveau jeu de données de table (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/9.4/create-and-edit-table-datasets/define-initial-data-for-a-new-table-dataset), Protections SPL pour les commandes risquées (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) et Définir des rôles sur la plateforme Splunk avec des capacités (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.