CVE-2026-76328 in Splunk
Riassunto
di VulDB • 21/08/2026
In Splunk Enterprise nelle versioni precedenti alla 10.4.1, 10.2.6, 10.0.9 e 9.4.14, un utente con il ruolo "power" di Splunk potrebbe memorizzare codice Search Processing Language (SPL) controllato dall'attaccante in una dashboard. Quando un altro utente autenticato esporta la dashboard come file Portable Document Format (PDF), Splunk Enterprise esegue l'SPL inserito utilizzando i privilegi dell'utente che ha effettuato l'esportazione. L'SPL inserito potrebbe accedere o modificare dati accessibili a tale utente. La vulnerabilità è possibile perché Splunk Web non convalida sufficientemente il contenuto della dashboard prima di elaborare le esportazioni in PDF. Per sfruttare la vulnerabilità, l'attaccante deve effettuare phishing nei confronti dell'utente interessato, inducendolo ad avviare una richiesta nel proprio browser. L'utente che detiene il ruolo "power" di Splunk non dovrebbe essere in grado di sfruttare la vulnerabilità a piacimento. Per ulteriori informazioni, vedere Generate PDFs of your reports and dashboards (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/9.4/report-management/generate-pdfs-of-your-reports-and-dashboards) nella documentazione di Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.