CVE-2026-76349 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.2.6, 10.0.9 e 9.4.14, um usuário não autenticado poderia enganar um usuário autenticado para executar comandos arbitrários da Linguagem de Processamento de Pesquisa (SPL) usando as permissões do usuário autenticado por meio de um link Splunk Web manipulado ad hoc. Os comandos SPL poderiam acessar todos os dados relevantes. A vulnerabilidade não afeta o Splunk Enterprise 10.4 e versões superiores. A vulnerabilidade é possível porque o Splunk Web substitui valores de token de formulário fornecidos através do Localizador de Recursos Uniforme (URL) em pesquisas SPL sem neutralizá-los. A exploração da vulnerabilidade requer que o atacante faça phishing no usuário, enganando-o para abrir o link manipulado ad hoc. O usuário não autenticado não deve ser capaz de explorar a vulnerabilidade à vontade. Para mais informações, consulte Referência do Token (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/simple-xml-dashboards/10.2/simple-xml-reference/token-reference) na documentação do Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.