CVE-2026-76323 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, не обладающий ролями Splunk «admin» или «power», может обойти средства защиты языка обработки поиска (SPL) для опасных команд через панель управления Job Details. Внедренный код SPL может выполняться с правами аутентифицированного пользователя, открывшего специально созданную ссылку на панель Job Details. Это позволяет получить доступ ко всем соответствующим данным и влияет на целостность системы в рамках этих прав. Уязвимость возникает из-за того, что панель Job Details некорректно нейтрализует идентификатор поиска, предоставленный вызывающей стороной, перед его использованием в поисковых запросах SPL. Для эксплуатации уязвимости злоумышленнику необходимо фишингово обмануть пользователя, убедив его открыть специально созданную ссылку. Пользователь, не обладающий ролями Splunk «admin» или «power», не должен иметь возможности эксплуатировать уязвимость по своему усмотрению. Дополнительную информацию см. в разделе документации Splunk «About jobs and job management» (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/manage-jobs/about-jobs-and-job-management).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.