CVE-2026-76329 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário não autenticado poderia enganar um usuário que detém a função "admin" no Splunk para abrir um link malicioso direcionado ao Monitoring Console. Quando esse usuário abre o link, o Splunk Enterprise executa linguagem de processamento de pesquisa (SPL) controlada pelo atacante usando as permissões desse usuário. A SPL injetada pode expor dados acessíveis a esse usuário ou modificar os dados do lookup. A vulnerabilidade é possível porque o Monitoring Console não valida suficientemente os dados usados para construir pesquisas no dashboard. A exploração da vulnerabilidade requer que o atacante faça phishing ao usuário, enganando-o para abrir o link malicioso. O usuário não autenticado não deve ser capaz de explorar a vulnerabilidade arbitrariamente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.