CVE-2026-76309 in Splunk
Riassunto
di VulDB • 20/08/2026
In Splunk Enterprise nelle versioni precedenti alla 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente con privilegi ridotti che non possiede i ruoli "admin" o "power" di Splunk potrebbe iniettare Structured Query Language (SQL) tramite l'API Representational State Transfer (REST), causando la valutazione da parte di Splunk Enterprise del testo controllato dall'attaccante come parte di una query al database. L'iniezione SQL è possibile perché l'API REST incorpora i valori dei fileri forniti dall'utente nelle query al database senza un'adeguata neutralizzazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.