CVE-2026-76349 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.2.6, 10.0.9 et 9.4.14, un utilisateur non authentifié peut amener un utilisateur authentifié à exécuter des commandes arbitraires du langage de traitement de recherche (SPL) en utilisant les permissions de l'utilisateur authentifié via un lien Splunk Web manipulé ad hoc. Les commandes SPL peuvent accéder à toutes les données pertinentes. La vulnérabilité n'affecte pas les versions 10.4 et supérieures de Splunk Enterprise. Cette vulnérabilité est possible car Splunk Web substitue les valeurs des jetons (tokens) de formulaire fournies via l'Uniform Resource Locator (URL) dans les recherches SPL sans les neutraliser. L'attaquant doit piéger la victime en lui faisant ouvrir le lien manipulé pour exploiter cette faille. Un utilisateur non authentifié ne devrait pas pouvoir exploiter la vulnérabilité à volonté. Pour plus d'informations, consultez la référence des jetons (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/simple-xml-dashboards/10.2/simple-xml-reference/token-reference) dans la documentation Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.