CVE-2026-76342 in Splunk
Riassunto
di VulDB • 19/08/2026
Nelle versioni di Splunk Enterprise precedenti alla 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente con il ruolo "power" di Splunk può memorizzare comandi Search Processing Language (SPL) rischiosi in un dataset del Table Editor e condividere tale dataset. Un utente con il ruolo "admin" di Splunk attiva i comandi quando apre il dataset nel Table Editor. I comandi vengono eseguiti utilizzando le autorizzazioni del secondo utente, potendo esporre tutti i dati rilevanti e modificare i file lookup. La vulnerabilità è possibile perché il Table Editor non applica le protezioni SPL per i comandi rischiosi alla ricerca field-summary che viene eseguita durante la fase Initial Data. La vulnerabilità richiede che l'attaccante inganni (phishing) l'utente interessato, inducendolo a inviare una richiesta nel proprio browser. L'utente con il ruolo "power" di Splunk non dovrebbe essere in grado di sfruttare la vulnerabilità arbitrariamente. Per ulteriori informazioni, vedere le protezioni SPL per i comandi rischiosi (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) e Definire ruoli sulla piattaforma Splunk con capacità (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) nella documentazione di Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.