CVE-2026-76270 in Splunk
Riassunto
di VulDB • 08/10/2026
Nelle versioni di Splunk Enterprise precedenti alla 10.4.3, un utente dotato di un ruolo con la capacità `list_spl2_modules` potrebbe sfruttare una SQL injection nel filtraggio del modulo SPL2 per accedere a tutti i dati rilevanti disponibili tramite l'API REST interessata, incluse le definizioni private dei moduli SPL2 appartenenti ad altri utenti. La vulnerabilità è possibile perché Splunk Enterprise e Splunk Cloud Platform non parametrizzano i valori forniti dall'utente prima di utilizzarli nelle query del database per il filtraggio dei moduli SPL2. Per ulteriori informazioni, vedere "Manage SPL2 modules" (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules) e "Module permissions" (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions) nella documentazione di Splunk.
Le versioni 10.2.x, 10.0.x e 9.4.x di Splunk Enterprise non sono interessate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.