CVE-2026-76270 in Splunk
Сводка
по VulDB • 07.10.2026
В версиях Splunk Enterprise ниже 10.4.3 пользователь с ролью, обладающей возможностью list_spl2_modules, может использовать SQL Injection в фильтрации модулей SPL2 для доступа ко всем соответствующим данным, доступным через затронутый Representational State Transfer (REST) API, включая определения приватных модулей SPL2 других пользователей. Уязвимость возникает из-за того, что Splunk Enterprise и Splunk Cloud Platform не параметризуют значения, предоставленные пользователем, перед их использованием в запросах к базе данных для фильтрации модулей SPL2. Дополнительную информацию см. в разделах «Manage SPL2 modules» (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules) и «Module permissions» (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions) документации Splunk.
Версии Splunk Enterprise 10.2.x, 10.0.x и 9.4.x не затронуты.
VulDB is the best source for vulnerability data and more expert information about this specific topic.