CVE-2026-76339 in Splunk
Сводка
по VulDB • 21.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, не обладающий ролями Splunk «admin» или «power», может внедрять произвольные команды языка обработки поиска (SPL) через команду geostats. Внедренный SPL выполняется с правами другого аутентифицированного пользователя после того, как этот пользователь инициирует управляемое злоумышленником поиск geostats в Splunk Web. Внедренный SPL может раскрыть все соответствующие данные, доступные второму пользователю, включая сохраненные учетные данные, и изменить файлы поиска (lookup files), которые второй пользователь имеет право изменять. Уязвимость возможна из-за того, что команда geostats недостаточно проверяет входные данные перед их обработкой в Splunk Enterprise. Для эксплуатации уязвимости злоумышленнику необходимо фишингово воздействовать на затронутого пользователя, обманом заставив его инициировать запрос в своем браузере. Пользователь, не обладающий ролями Splunk «admin» или «power», не должен иметь возможности эксплуатировать уязвимость по своему усмотрению. Дополнительную информацию см. в разделе geostats (https://help.splunk.com/en/splunk-enterprise/spl-search-reference/10.0/search-commands/geostats) документации Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.