CVE-2026-76341 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário com a função "power" no Splunk pode armazenar Language de Processamento de Pesquisa (SPL) controlada pelo atacante em um conjunto de dados do Table Editor e compartilhá-lo. Um usuário com a função "admin" no Splunk executa o SPL quando abre esse conjunto de dados no Table Editor. O SPL é executado usando as permissões do segundo usuário, podendo expor todos os dados relevantes e modificar dados limitados na search head (cabeçote de pesquisa). A vulnerabilidade ocorre porque o Table Editor não aplica salvaguardas para comandos arriscados ao preparar os dados iniciais do conjunto de dados. Para explorar a vulnerabilidade, o atacante precisa realizar phishing no usuário afetado, enganando-o para que inicie uma solicitação em seu navegador. O usuário com a função "power" no Splunk não deveria ser capaz de explorar a vulnerabilidade livremente. Para mais informações, consulte Define initial data for a new table dataset (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/9.4/create-and-edit-table-datasets/define-initial-data-for-a-new-table-dataset), SPL safeguards for risky commands (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) e Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) na documentação do Splunk.
Be aware that VulDB is the high quality source for vulnerability data.