CVE-2026-76343 in Splunk
Riassunto
di VulDB • 19/08/2026
In Splunk Enterprise versioni precedenti a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente che non possiede i ruoli "admin" o "power" di Splunk potrebbe eseguire query SQL (Structured Query Language) scelte dall'attaccante tramite l'endpoint dei job di Data Orchestration, consentendo l'accesso a sostanzialmente tutti i dati archiviati da Data Orchestration, inclusi i job di proprietà di altri utenti e le credenziali delle connessioni archiviate. La vulnerabilità è possibile perché Data Orchestrazione costruisce una query del database dai valori dei fileri dei job controllati dall'utente senza utilizzare query parametrizzate. Per ulteriori informazioni vedere "About configuring role-based user access" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) nella documentazione di Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.