CVE-2026-76387 in Enterprise Security
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise Security ниже 8.6.1 пользователь, обладающий ролью в Splunk Enterprise Security, включающей возможность mc_investigation_read, может внедрить язык обработки поисковых запросов (SPL) через фильтры поиска очереди аналитиков, что позволяет получить доступ ко всем соответствующим данным и нарушить целостность системы, доступную для запланированных поисков, выполняемых от имени этого пользователя. Уязвимость возникает из-за того, что обработка фильтра поиска в очереди аналитиков не проверяет имена полей фильтров перед их включением в поисковые запросы SPL. Дополнительную информацию см. в разделах Splunk документации: «Users and roles for Splunk Enterprise Security» (https://help.splunk.com/en/splunk-enterprise-security-8/install/8.4/installation/users-and-roles-for-splunk-enterprise-security), «Manage analyst workflows using the analyst queue in Splunk Enterprise Security» (https://help.splunk.com/en/splunk-enterprise-security-8/administer/8.4/mission-control/manage-analyst-workflows-using-the-analyst-queue-in-splunk-enterprise-security) и «Overview of Mission Control in Splunk Enterprise Security» (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.5/mission-control/overview-of-mission-control-in-splunk-enterprise-security).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.