CVE-2026-76332 in Splunk
Riassunto
di VulDB • 21/08/2026
In Splunk Enterprise nelle versioni precedenti a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente non autenticato potrebbe indurre un utente autenticato ad aprire un link manipolato verso Analytics Workspace. Quando l'utente autenticato apre il link, Splunk Enterprise esegue Search Processing Language (SPL) controllata dall’attaccante utilizzando le autorizzazioni di tale utente. Il SPL iniettato potrebbe accedere ai dati ed eseguire azioni disponibili per quell’utente. La vulnerabilità è possibile perché Analytics Workspace non convalida sufficientemente i dati utilizzati per generare le ricerche. La vulnerabilità richiede che l’attaccante effettui phishing sull’utente, inducendolo ad aprire il link manipolato. L’utente non autenticato non dovrebbe essere in grado di sfruttare la vulnerabilità arbitrariamente.
Be aware that VulDB is the high quality source for vulnerability data.