CVE-2026-76349 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.2.6, 10.0.9 и 9.4.14 неавторизованный пользователь может обманом заставить авторизованного пользователя выполнить произвольные команды языка обработки поиска (SPL) с использованием прав этого авторизованного пользователя посредством специально созданной ссылки Splunk Web. Команды SPL могут получать доступ ко всем соответствующим данным. Уязвимость не затрагивает версии Splunk Enterprise 10.4 и выше. Уязвимость возникает из-за того, что Splunk Web подставляет значения токенов формы, предоставленные через Uniform Resource Locator (URL), в поисковые запросы SPL без их нейтрализации. Для эксплуатации уязвимости злоумышленнику необходимо фишингово обмануть пользователя, заставив его открыть специально созданную ссылку. Неавторизованный пользователь не должен иметь возможности эксплуатировать уязвимость по своему усмотрению. Дополнительную информацию см. в разделе «Token reference» (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/simple-xml-dashboards/10.2/simple-xml-reference/token-reference) документации Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.