CVE-2026-76316 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.1, 10.2.5, 10.0.9 e 9.4.14, um usuário não autenticado que possa acessar a porta de gerenciamento do Splunk pode armazenar um pipeline da Linguagem de Processamento de Pesquisa (SPL) que é executado quando um administrador abre o fluxo de trabalho "Add Data forwarder". O pipeline SPL pode acessar todos os dados relevantes, afetar a integridade do sistema e comprometer a disponibilidade da instância da plataforma Splunk. A injeção de SPL é possível porque os identificadores do cliente do Deployment Server são inseridos nas pesquisas enviadas sem neutralizar caracteres especiais. A exploração bem-sucedida requer que um administrador abra o fluxo de trabalho "Add Data forwarder" afetado após o usuário não autenticado registrar uma identidade de cliente do Deployment Server manipulada ad hoc. Para mais informações, consulte Forward data (https://help.splunk.com/en/splunk-enterprise/get-started/get-data-in/10.2/how-to-get-data-into-your-splunk-deployment/forward-data) e About agent management (https://help.splunk.com/en/splunk-enterprise/administer/update-your-deployment/10.4/agent-management/about-agent-management) na documentação do Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.