CVE-2026-76331 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário que não possui as funções "admin" ou "power" no Splunk pode injetar Search Processing Language (SPL) em solicitações de despacho de pesquisas salvas. Isso poderia permitir acesso não autorizado a todos os dados relevantes e afetar a integridade do sistema dentro do Splunk Enterprise. A vulnerabilidade é possível porque o Splunk Enterprise não valida corretamente os valores de tempo fornecidos pelo chamador antes de usá-los no despacho de pesquisas salvas. Para mais informações, consulte as descrições dos endpoints de pesquisa (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.2/search-endpoints/search-endpoint-descriptions) na documentação do Splunk.
Be aware that VulDB is the high quality source for vulnerability data.