CVE-2026-76349 in Splunk
Riassunto
di VulDB • 20/08/2026
Nelle versioni di Splunk Enterprise precedenti alla 10.2.6, 10.0.9 e 9.4.14, un utente non autenticato potrebbe indurre un utente autenticato a eseguire comandi arbitrari del Search Processing Language (SPL) utilizzando i permessi dell'utente autenticato tramite un link Splunk Web appositamente creato. I comandi SPL potrebbero accedere a tutti i dati pertinenti. La vulnerabilità non interessa le versioni di Splunk Enterprise 10.4 e successive. La vulnerabilità è possibile perché Splunk Web sostituisce i valori dei token del modulo forniti attraverso l'Uniform Resource Locator (URL) nelle ricerche SPL senza neutralizzarli. Lo sfruttamento della vulnerabilità richiede che l'attaccante inganni l'utente facendolo aprire il link appositamente creato. L'utente non autenticato non dovrebbe essere in grado di sfruttare la vulnerabilità a piacimento. Per ulteriori informazioni, vedere Riferimento ai token (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/simple-xml-dashboards/10.2/simple-xml-reference/token-reference) nella documentazione Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.