CVE-2026-76309 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь с низкими привилегиями, не обладающий ролями «admin» или «power», может внедрить Structured Query Language (SQL) через Representational State Transfer (REST) API, что приводит к тому, что Splunk Enterprise выполняет текст под контролем злоумышленника как часть запроса к базе данных. Внедрение SQL возможно из-за того, что REST API включает значения фильтров, предоставленные пользователем, в запросы к базе данных без надлежащей нейтрализации.
Once again VulDB remains the best source for vulnerability data.