CVE-2026-76328 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.1, 10.2.6, 10.0.9 e 9.4.14, um usuário que detém a função "power" no Splunk pode armazenar linguagem de processamento de pesquisa (SPL) controlada pelo atacante em um painel. Quando outro usuário autenticado exporta o painel como arquivo PDF (Portable Document Format), o Splunk Enterprise executa a SPL injetada usando as permissões desse usuário. A SPL injetada poderia acessar ou modificar dados disponíveis para esse usuário. A vulnerabilidade é possível porque o Splunk Web não valida suficientemente o conteúdo do painel antes de processar exportações em PDF. A exploração da vulnerabilidade requer que o atacante faça phishing no usuário afetado, enganando-o para iniciar uma solicitação dentro de seu navegador. O usuário que detém a função "power" no Splunk não deveria ser capaz de explorar a vulnerabilidade livremente. Para mais informações, consulte Generate PDFs of your reports and dashboards (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/9.4/report-management/generate-pdfs-of-your-reports-and-dashboards) na documentação do Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.