CVE-2026-76332 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário não autenticado poderia induzir um usuário autenticado a abrir um link malicioso para o Analytics Workspace. Quando o usuário autenticado abre o link, o Splunk Enterprise executa Search Processing Language (SPL) controlada pelo atacante usando as permissões desse usuário. O SPL injetado pode acessar dados e realizar ações disponíveis para esse usuário. A vulnerabilidade é possível porque o Analytics Workspace não valida suficientemente os dados usados para construir as pesquisas. A exploração da vulnerabilidade requer que o atacante faça phishing no usuário, induzindo-o a abrir o link malicioso. O usuário não autenticado não deve ser capaz de explorar a vulnerabilidade arbitrariamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.