CVE-2026-76309 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores às 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário com privilégios baixos que não possui as funções "admin" ou "power" no Splunk pode injetar Structured Query Language (SQL) por meio da API Representational State Transfer (REST), fazendo com que o Splunk Enterprise avalie texto controlado pelo atacante como parte de uma consulta ao banco de dados. A injeção de SQL é possível porque a API REST incorpora valores de filtro fornecidos pelo usuário em consultas ao banco de dados sem a neutralização adequada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.