CVE-2026-76331 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, не обладающий ролями Splunk «admin» или «power», может внедрить язык обработки поисковых запросов (SPL) в запросы на запуск сохраненных поисков. Это может привести к несанкционированному доступу ко всем соответствующим данным и повлиять на целостность системы внутри Splunk Enterprise. Уязвимость возникает из-за того, что Splunk Enterprise некорректно проверяет значения времени, предоставленные вызывающей стороной, перед их использованием в запуске сохраненных поисков. Дополнительную информацию см. в описаниях конечных точек поиска (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.2/search-endpoints/search-endpoint-descriptions) в документации Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.