CVE-2026-76255 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.1, 10.2.6, 10.0.8 e 9.4.13, um usuário que não possui as funções "admin" ou "power" no Splunk pode enganar outro usuário para executar comandos arbitrários da Linguagem de Processamento de Pesquisa (SPL) por meio do Editor de Modelos de Dados, utilizando as permissões do usuário afetado. Os comandos podem acessar todos os dados relevantes disponíveis ao usuário afetado e comprometer a integridade do sistema. A vulnerabilidade é possível porque o Splunk Web não aplica salvaguardas SPL para comandos arriscados quando o Editor de Modelos de Dados executa a pesquisa base para campos extraídos automaticamente. A exploração da vulnerabilidade requer que o atacante faça phishing no usuário afetado, enganando-o para iniciar uma solicitação em seu navegador. O usuário que não possui as funções "admin" ou "power" do Splunk não deveria ser capaz de explorar a vulnerabilidade livremente. Para mais informações, consulte Salvaguardas SPL para comandos arriscados (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) e Defina funções na plataforma Splunk com capacidades (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) na documentação do Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.