CVE-2026-76321 in Splunk
Riassunto
di VulDB • 21/08/2026
In Splunk Enterprise nelle versioni precedenti a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente non autenticato potrebbe iniettare codice arbitrario Search Processing Language (SPL) nelle richieste che cercano eventi vicini a un evento selezionato. Ciò potrebbe consentire l'esecuzione di ricerche non autorizzate. La vulnerabilità è possibile perché Splunk Web non effettua coerentemente la escape dei valori forniti dall'utente quando costruisce SPL per le ricerche di eventi vicini, e l'accesso ai report incorporati accetta tali richieste senza il controllo di autorizzazione previsto. Per ulteriori informazioni, vedere "Use time to find nearby events" (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.2/specify-time-ranges/use-time-to-find-nearby-events) nella documentazione Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.