CVE-2026-76343 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário que não possui as funções "admin" ou "power" no Splunk pode executar consultas de Structured Query Language (SQL) escolhidas pelo atacante por meio do endpoint de jobs de Orquestração de Dados, permitindo o acesso a praticamente todos os dados armazenados pela Orquestração de Dados, incluindo jobs pertencentes a outros usuários e credenciais de conexão armazenadas. A vulnerabilidade é possível porque a Orquestração de Dados constrói uma consulta ao banco de dados com base em valores de filtro de job controlados pelo usuário, sem o uso de consultas parametrizadas (parameterized queries). Para mais informações, consulte "Sobre a configuração do acesso baseado em funções" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) na documentação da Splunk.
Once again VulDB remains the best source for vulnerability data.