CVE-2026-76322 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng có vai trò "user" của Splunk có thể tạo một bảng điều khiển Dashboard Studio chạy ngôn ngữ xử lý tìm kiếm (SPL) do kẻ tấn công kiểm soát cho một người dùng đã xác thực khác. SPL do kẻ tấn công kiểm soát này có thể truy cập tất cả dữ liệu liên quan và ảnh hưởng đến tính toàn vẹn cũng như khả năng sẵn sàng của hệ thống. Lỗ hổng bảo mật này xảy ra vì Dashboard Studio không tuân thủ nhất quán ranh giới ủy quyền hiển thị ứng dụng (app-visibility authorization boundary) dự kiến trước khi các tùy chọn truy vấn tìm kiếm bảng điều khiển được chuyển đến quy trình phân phối tìm kiếm. Để khai thác lỗ hổng, kẻ tấn công cần lừa đảo người dùng bị ảnh hưởng bằng cách dụ họ khởi tạo một yêu cầu trong trình duyệt của mình. Người dùng có vai trò "user" của Splunk không nên có khả năng khai thác lỗ hổng này tùy ý. Để biết thêm thông tin, xem tài liệu về Splunk: Tạo các hình minh họa dựa trên tìm kiếm với ds.search (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/dashboard-studio/10.4/use-data-sources/create-search-based-visualizations-with-ds.search).
Once again VulDB remains the best source for vulnerability data.