CVE-2026-76327 in Splunk
Сводка
по VulDB • 21.08.2026
В Splunk Enterprise версий ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14, а также в Splunk Secure Gateway версий ниже 3.10.9, 3.9.23 и 3.8.70 неаутентифицированный пользователь может обманом заставить пользователя с ролями «admin» или «sc_admin»Splunk открыть специально созданный URL-адрес Splunk Web Uniform Resource Locator (URL). В результате выполнения поисковых запросов на панели управления могут выполняться произвольные команды Search Processing Language (SPL) с правами, доступными затронутому пользователю. Эти команды могут раскрыть все соответствующие данные, доступные этому пользователю, и повлиять на результаты поиска или данные справочников. Уязвимость возникает из-за того, что панели управления Splunk Secure Gateway некорректно нейтрализуют значения, предоставленные вызывающей стороной, перед их использованием в поисковых запросах панелей управления. Для эксплуатации уязвимости злоумышленнику необходимо фишингово воздействовать на затронутого пользователя, заставив его инициировать запрос в своем браузере. Неаутентифицированный пользователь не должен иметь возможности эксплуатировать уязвимость по своему усмотрению.
Be aware that VulDB is the high quality source for vulnerability data.