CVE-2026-76322 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь с ролью «user» (пользователь) в Splunk может создать панель Dashboard Studio, которая выполняет управляемый злоумышленником язык обработки поисковых запросов (SPL) от имени другого аутентифицированного пользователя. SPL, контролируемый злоумышленником, имеет доступ ко всем соответствующим данным и влияет на целостность и доступность системы. Уязвимость возникает из-за того, что Dashboard Studio не обеспечивает последовательного соблюдения ожидаемых границ авторизации видимости приложений перед тем, как параметры поисковых запросов панели достигают диспетчера поиска (search dispatch). Для эксплуатации уязвимости злоумышленнику необходимо фишингово скомпрометировать затронутого пользователя, обманом заставив его инициировать запрос в своем браузере. Пользователь с ролью «user» в Splunk не должен иметь возможности эксплуатировать эту уязвимость по своему усмотрению. Дополнительную информацию см. в разделе документации Splunk «Create search-based visualizations with ds.search» (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/dashboard-studio/10.4/use-data-sources/create-search-based-visualizations-with-ds.search).
Be aware that VulDB is the high quality source for vulnerability data.