CVE-2026-76323 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário que não possui as funções "admin" ou "power" no Splunk pode contornar as salvaguardas da Linguagem de Processamento de Pesquisa (SPL) para comandos arriscados por meio do painel Job Details. A SPL injetada poderia ser executada usando as permissões de um usuário autenticado que abre um link manipulado do painel Job Details. Isso pode permitir o acesso a todos os dados relevantes e afetar a integridade do sistema dentro dessas permissões. A vulnerabilidade é possível porque o painel Job Details não neutraliza corretamente um identificador de pesquisa fornecido pelo chamador antes de inseri-lo nas pesquisas SPL. A vulnerabilidade requer que o atacante faça phishing no usuário, enganando-o para abrir o link manipulado. O usuário que não possui as funções "admin" ou "power" do Splunk não deveria ser capaz de explorar a vulnerabilidade livremente. Para mais informações, consulte Sobre jobs e gerenciamento de jobs (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/manage-jobs/about-jobs-and-job-management) na documentação do Splunk.
Be aware that VulDB is the high quality source for vulnerability data.