CVE-2026-76331 in Splunk
सारांश
द्वारा VulDB • 20/08/2026
Splunk Enterprise के 10.4.2, 10.2.6, 10.0.9 और 9.4.14 से पहले वाले संस्करणों में, "admin" या "power" Splunk भूमिकाओं (roles) का धारक न होने वाला एक उपयोगकर्ता बचाए गए खोज (saved-search) डिस्पैच अनुरोधों में Search Processing Language (SPL) इंजेक्ट कर सकता है। इससे सभी प्रासंगिक डेटा तक अनुपस्थित पहुँच मिल सकती है और Splunk Enterprise के भीतर सिस्टम की अखंडता प्रभावित हो सकती है। यह कमजोरी इसलिए संभव है क्योंकि Splunk Enterprise बचाए गए खोज डिस्पैच में उपयोग करने से पहले कॉलर-द्वारा प्रदान किए गए समय मानों का सही ढंग से सत्यापन नहीं करता है। अधिक जानकारी के लिए Splunk दस्तावेज़ीकरण में Search endpoint descriptions (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.2/search-endpoints/search-endpoint-descriptions) देखें।
If you want to get best quality of vulnerability data, you may have to visit VulDB.