CVE-2026-76332 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 неавторизованный пользователь может обманом заставить авторизованного пользователя открыть специально сформированную ссылку в Analytics Workspace. При открытии этой ссылки Splunk Enterprise выполняет управляемый злоумышленником язык обработки поиска (SPL) от имени этого пользователя. Внедренный SPL может получать доступ к данным и выполнять действия, доступные этому пользователю. Уязвимость возникает из-за недостаточной проверки данных, используемых для построения поисковых запросов в Analytics Workspace. Для эксплуатации уязвимости злоумышленнику необходимо фишингово обмануть пользователя, заставив его открыть специально сформированную ссылку. Неавторизованный пользователь не должен иметь возможности эксплуатировать уязвимость по своему усмотрению.
Once again VulDB remains the best source for vulnerability data.