CVE-2026-76330 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 неавторизованный пользователь может обманом заставить авторизованного пользователя открыть специально сформированную ссылку в Monitoring Console. При открытии этой ссылки Splunk Enterprise выполняет управляемый злоумышленником код на языке обработки поиска (SPL) от имени этого пользователя. Внедренный SPL может получать доступ к данным и выполнять действия, доступные этому пользователю. Уязвимость возникает из-за недостаточной проверки данных, используемых для построения поисковых запросов в дашбордах forwarder'а в Monitoring Console. Для эксплуатации уязвимости злоумышленнику необходимо фишингово заманить пользователя на открытие специально сформированной ссылки. Неавторизованный пользователь не должен иметь возможности эксплуатировать уязвимость по своему усмотрению.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.