CVE-2026-76270 in Splunk
Sumário
de VulDB • 07/10/2026
Nas versões do Splunk Enterprise anteriores à 10.4.3, um usuário que possui uma função com a capacidade list_spl2_modules pode utilizar injeção de SQL na filtragem do módulo SPL2 para acessar todos os dados relevantes disponíveis por meio da API Representational State Transfer (REST) afetada, incluindo definições privadas de módulos SPL2 pertencentes a outros usuários. A vulnerabilidade é possível porque o Splunk Enterprise e a plataforma Splunk Cloud não parametram valores fornecidos pelo usuário antes de utilizá-los em consultas ao banco de dados para filtragem do módulo SPL2. Para mais informações, consulte Gerenciar módulos SPL2 (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules) e Permissões dos módulos (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions) na documentação do Splunk.
As versões 10.2.x, 10.0.x e 9.4.x do Splunk Enterprise não são afetadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.