CVE-2026-76320 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário não autenticado poderia fazer com que um usuário autenticado executasse pesquisas arbitrárias na Linguagem de Processamento de Pesquisa (SPL) em seu nome por meio do Event Type Builder. Isso poderia expor todos os dados relevantes e credenciais armazenadas. A vulnerabilidade é possível quando o Event Type Builder aceita entradas de cross-site request e retém valores que afetam a SPL ao construir pesquisas de eventos de amostra. A exploração da vulnerabilidade requer que o atacante faça phishing do usuário afetado, enganando-o para iniciar uma solicitação em seu navegador. O usuário não autenticado não deve ser capaz de explorar a vulnerabilidade arbitrariamente. Para mais informações, consulte "Automatically find and build event types" (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/9.0/event-types/automatically-find-and-build-event-types) na documentação do Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.