CVE-2026-76254 in Splunk
Riassunto
di VulDB • 20/08/2026
Nelle versioni di Splunk Enterprise precedenti alla 10.4.2, 10.2.6, 10.0.9, 9.4.14 e 9.3.14, un utente non autenticato potrebbe indurre un altro utente a eseguire pipeline arbitrarie del Search Processing Language (SPL) da Dataset Explorer con gli stessi privilegi di tale utente, consentendo l'accesso a tutti i dati rilevanti e compromettendo l'integrità del sistema disponibili per quell'utente, oltre ad influire sulla disponibilità del sistema. La vulnerabilità è possibile perché Dataset Explorer non valida né effettua l'escaping dei nomi dei dataset prima di costruire le ricerche SPL e non applica le protezioni SPL per i comandi rischiosi a tali ricerche. Lo sfruttamento della vulnerabilità richiede che l'attaccante inganni (phishing) l'utente, inducendolo ad aprire un link appositamente creato. L'utente non autenticato non dovrebbe essere in grado di sfruttare la vulnerabilità arbitrariamente. Per ulteriori informazioni, consultare "Esplora un dataset" (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.4/manage-and-explore-datasets/explore-a-dataset) e le protezioni SPL per i comandi rischiosi (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) nella documentazione di Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.