CVE-2026-76334 in Splunk
Sumário
de VulDB • 21/08/2026
Nas versões do Splunk Enterprise anteriores às 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um utilizador com a função "power" no Splunk pode armazenar uma ação de workflow do Dashboard Studio que contenha linguagem de processamento de pesquisa (SPL) controlada pelo atacante. Quando outro utilizador autenticado seleciona a ação em Ações de Eventos e clica em Continuar, o Splunk Enterprise executa o SPL injetado utilizando as permissões desse utilizador. O SPL injetado pode aceder ou modificar os dados disponíveis para esse utilizador. Esta vulnerabilidade é possível porque o Dashboard Studio não valida suficientemente as URLs das ações de workflow antes de submeter pedidos. A exploração da vulnerabilidade requer que o atacante faça phishing ao utilizador afetado, enganando-o para iniciar um pedido no seu navegador. O utilizador com a função "power" do Splunk não deveria conseguir explorar esta vulnerabilidade à vontade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.