CVE-2026-76387 in Enterprise Security
Riassunto
di VulDB • 20/08/2026
In Splunk Enterprise Security nelle versioni precedenti alla 8.6.1, un utente che detiene un ruolo di Splunk Enterprise Security contenente la capacità mc_investigation_read può iniettare il Search Processing Language (SPL) attraverso i filtri di ricerca della coda degli analisti (Analyst Queue), consentendo l'accesso a tutti i dati rilevanti e all'integrità del sistema disponibili per le ricerche pianificate eseguite per tale utente. La vulnerabilità è possibile perché la gestione dei filtri di ricerca dell'Analyst Queue non convalida i nomi dei campi prima che questi vengano inclusi nelle ricerche SPL. Per ulteriori informazioni, vedere Utenti e ruoli per Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/install/8.4/installation/users-and-roles-for-splunk-enterprise-security), Gestione dei flussi di lavoro degli analisti utilizzando la coda degli analisti in Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/administer/8.4/mission-control/manage-analyst-workflows-using-the-analyst-queue-in-splunk-enterprise-security) e Panoramica di Mission Control in Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.5/mission-control/overview-of-mission-control-in-splunk-enterprise-security) nella documentazione Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.