CVE-2026-76321 in Splunk
सारांश
द्वारा VulDB • 20/08/2026
Splunk Enterprise के 10.4.2, 10.2.6, 10.0.9 और 9.4.14 से पहले वाले संस्करणों में, एक अनअथेंटिकेटेड (unauthenticated) उपयोगकर्ता किसी चुने गए इवेंट के पास की घटनाओं को खोजने वाले रिक्वेस्ट्स में मनमाना Search Processing Language (SPL) इंजेक्ट कर सकता है। इससे अनुपस्थित अधिकारों के साथ सर्च निष्पादन संभव हो जाता है। यह वल्नरेबिलिटी इसलिए संभव है क्योंकि Splunk Web पास-इवेंट सर्चेज़ के लिए SPL बनाते समय कॉलर द्वारा प्रदान किए गए मानों को लगातार एस्केप (escape) नहीं करता है, और एम्बेडेड रिपोर्ट एक्सेस उचित ऑथराइजेशन चेक के बिना उन रिक्वेस्ट्स को स्वीकार कर लेता है। अधिक जानकारी के लिए Splunk दस्तावेज़ीकरण में "Use time to find nearby events" (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.2/specify-time-ranges/use-time-to-find-nearby-events) देखें।
If you want to get best quality of vulnerability data, you may have to visit VulDB.