CVE-2026-76309 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng có đặc quyền thấp không sở hữu vai trò "admin" hoặc "power" trong Splunk có thể chèn Structured Query Language (SQL) thông qua API Representational State Transfer (REST), khiến Splunk Enterprise đánh giá văn bản do kẻ tấn công kiểm soát như một phần của truy vấn cơ sở dữ liệu. Việc chèn SQL là khả thi vì API REST kết hợp các bộ lọc do người dùng cung cấp vào các truy vấn cơ sở dữ liệu mà không thực hiện trung hòa thích đáng.
Once again VulDB remains the best source for vulnerability data.