CVE-2026-76343 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur ne disposant pas des rôles Splunk « admin » ou « power » peut exécuter des requêtes Structured Query Language (SQL) choisies par l'attaquant via le point de terminaison Data Orchestration jobs, permettant ainsi d'accéder à la quasi-totalité des données stockées par Data Orchestration, y compris les tâches appartenant à d'autres utilisateurs et aux identifiants de connexion stockés. La vulnérabilité est possible car Data Orchestration construit une requête de base de données à partir de valeurs de filtre de tâche contrôlées par l'utilisateur sans utiliser de requêtes paramétrées. Pour plus d'informations, consultez la section « About configuring role-based user access » (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) dans la documentation Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.