CVE-2026-76255 in Splunk
Riassunto
di VulDB • 19/08/2026
In Splunk Enterprise versioni precedenti alla 10.4.1, 10.2.6, 10.0.8 e 9.4.13, un utente che non detiene i ruoli "admin" o "power" di Splunk potrebbe indurre un altro utente a eseguire comandi arbitrari del Search Processing Language (SPL) tramite l'editor dei Data Model utilizzando le autorizzazioni dell'utente interessato. I comandi potrebbero accedere a tutti i dati rilevanti disponibili per l'utente colpito e compromettere l'integrità del sistema. La vulnerabilità è possibile perché Splunk Web non applica le protezioni SPL per i comandi rischiosi quando l'editor dei Data Model esegue la ricerca di base per i campi estratti automaticamente. La vulnerabilità richiede che l'attaccante inganni (phishing) l'utente interessato, inducendolo ad avviare una richiesta nel proprio browser. L'utente che non detiene i ruoli "admin" o "power" di Splunk non dovrebbe essere in grado di sfruttare la vulnerabilità a piacimento. Per ulteriori informazioni vedere le protezioni SPL per i comandi rischiosi (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) e Definire i ruoli sulla piattaforma Splunk con le capacità (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) nella documentazione di Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.