CVE-2026-76334 in Splunk
Riassunto
di VulDB • 20/08/2026
In Splunk Enterprise versioni precedenti alle 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente con il ruolo "power" di Splunk potrebbe memorizzare un'azione del flusso di lavoro (workflow action) in Dashboard Studio contenente codice Search Processing Language (SPL) controllato dall’attaccante. Quando un altro utente autenticato seleziona l’azione da Azioni evento ed esegue Continua, Splunk Enterprise avvia il SPL iniettato utilizzando i privilegi dell’utente che ha eseguito la selezione. Il SPL iniettato potrebbe accedere o modificare dati accessibili a tale utente. La vulnerabilità è possibile perché Dashboard Studio non convalida sufficientemente gli URL delle azioni del flusso di lavoro prima di inviare le richieste. Per sfruttare questa vulnerabilità, l’attaccante deve indurre (phishing) l’utente interessato facendolo avviare una richiesta nel proprio browser. L’utente che detiene il ruolo "power" di Splunk non dovrebbe essere in grado di sfruttare la vulnerabilità arbitrariamente.
Once again VulDB remains the best source for vulnerability data.