CVE-2026-76322 in Splunk
Sumário
de VulDB • 21/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um utilizador que detenha a função "user" (utilizador) do Splunk pode criar uma dashboard no Dashboard Studio que executa Search Processing Language (SPL) controlado pelo atacante para outro utilizador autenticado. O SPL controlado pelo atacante pode aceder a todos os dados relevantes e afetar a integridade e disponibilidade do sistema. A vulnerabilidade é possível porque o Dashboard Studio não aplica consistentemente o limite de autorização esperado da visibilidade da aplicação antes das opções de pesquisa da dashboard chegarem ao dispatch de pesquisa. A exploração desta vulnerabilidade requer que o atacante faça phishing ao utilizador afetado, enganando-o para iniciar um pedido no seu navegador. O utilizador com a função "user" do Splunk não deveria conseguir explorar esta vulnerabilidade à vontade. Para mais informações, consulte Create search-based visualizations with ds.search (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/dashboard-studio/10.4/use-data-sources/create-search-based-visualizations-with-ds.search) na documentação do Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.