CVE-2026-76254 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9, 9.4.14 и 9.3.14 неавторизованный пользователь может заставить другого пользователя выполнять произвольные конвейеры языка обработки поиска (SPL) через Dataset Explorer с теми же привилегиями, что и у этого пользователя; это позволяет получить доступ ко всем соответствующим данным и нарушить целостность системы, а также влияет на доступность системы. Уязвимость возникает из-за того, что Dataset Explorer не проверяет и не экранирует имена наборов данных перед построением поисковых запросов SPL и не применяет меры защиты SPL для опасных команд к этим запросам. Для эксплуатации уязвимости злоумышленнику необходимо фишингово обмануть пользователя, убедив его открыть специально сформированную ссылку. Неавторизованный пользователь не должен иметь возможности эксплуатировать уязвимость по своему усмотрению. Дополнительную информацию см. в разделах «Explore a dataset» (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.4/manage-and-explore-datasets/explore-a-dataset) и «SPL safeguards for risky commands» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) в документации Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.