CVE-2026-76334 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь с ролью «power» в Splunk может сохранить действие рабочего процесса Dashboard Studio, содержащее управляемый злоумышленником язык обработки поиска (SPL). Когда другой аутентифицированный пользователь выбирает это действие из списка действий по событиям и нажимает «Продолжить», Splunk Enterprise выполняет внедренный SPL с правами этого пользователя. Внедренный SPL может получать доступ к данным, доступным этому пользователю, или изменять их. Уязвимость возникает из-за недостаточной проверки URL-адресов действий рабочего процесса в Dashboard Studio перед отправкой запросов. Для эксплуатации уязвимости злоумышленнику необходимо фишингово обмануть пострадавшего пользователя, заставив его инициировать запрос в своем браузере. Пользователь с ролью «power» не должен иметь возможности эксплуатировать эту уязвимость по своему усмотрению.
If you want to get best quality of vulnerability data, you may have to visit VulDB.