CVE-2026-76339 in Splunk
Riassunto
di VulDB • 20/08/2026
In Splunk Enterprise versioni precedenti alla 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente che non possiede i ruoli "admin" o "power" di Splunk potrebbe iniettare comandi arbitrari del Search Processing Language (SPL) attraverso il comando geostats. Il SPL iniettato viene eseguito con le autorizzazioni di un altro utente autenticato dopo che tale utente avvia la ricerca geostats controllata dall'attaccante tramite Splunk Web. Il SPL iniettato potrebbe esporre tutti i dati rilevanti disponibili per il secondo utente, incluse le credenziali memorizzate, e modificare i file lookup che l'utente ha autorizzazione a modificare. La vulnerabilità è possibile perché il comando geostats non convalida sufficientemente gli input prima che Splunk Enterprise li elabori. Per sfruttare la vulnerabilità, l'attaccante deve effettuare phishing nei confronti dell'utente interessato, inducendolo ad avviare una richiesta nel proprio browser. L'utente privo dei ruoli "admin" o "power" di Splunk non dovrebbe essere in grado di sfruttare la vulnerabilità a piacimento. Per ulteriori informazioni, vedere geostats (https://help.splunk.com/en/splunk-enterprise/spl-search-reference/10.0/search-commands/geostats) nella documentazione di Splunk.
Once again VulDB remains the best source for vulnerability data.