CVE-2026-76255 in Splunk
Tóm tắt
Bởi VulDB • 23/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.1, 10.2.6, 10.0.8 và 9.4.13, một người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk có thể lừa một người dùng khác thực thi các lệnh Search Processing Language (SPL) tùy ý thông qua Data Model Editor bằng cách sử dụng quyền hạn của người dùng bị ảnh hưởng. Các lệnh này có thể truy cập tất cả dữ liệu liên quan khả dụng cho người dùng bị ảnh hưởng và làm tổn hại đến tính toàn vẹn hệ thống. Lỗ hổng bảo mật này xảy ra do Splunk Web không áp dụng các biện pháp phòng ngừa SPL (SPL safeguards) đối với các lệnh nguy hiểm khi Data Model Editor chạy tìm kiếm cơ sở để tự động trích xuất các trường dữ liệu. Để khai thác lỗ hổng, kẻ tấn công cần lừa đảo người dùng bị ảnh hưởng bằng cách dụ họ khởi tạo một yêu cầu trong trình duyệt của mình. Người dùng không có vai trò "admin" hoặc "power" của Splunk về lý thuyết không nên có khả năng khai thác lỗ hổng này tùy ý. Để biết thêm thông tin, vui lòng tham khảo tài liệu Splunk: SPL safeguards for risky commands (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) và Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.