CVE-2026-76323 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk có thể bỏ qua các biện pháp bảo vệ của Search Processing Language (SPL) đối với các lệnh nguy hiểm thông qua bảng điều khiển Job Details. SPL được tiêm vào có thể chạy bằng quyền hạn của một người dùng đã xác thực, người mở liên kết đến bảng điều khiển Job Details được tạo ra đặc biệt. Điều này cho phép truy cập vào tất cả dữ liệu liên quan và ảnh hưởng đến tính toàn vẹn hệ thống trong phạm vi các quyền hạn đó. Lỗ hổng bảo mật xảy ra do bảng điều khiển Job Details không trung hòa hóa đúng cách một định danh tìm kiếm do người gọi cung cấp trước khi đưa nó vào các lệnh tìm kiếm SPL. Kẻ tấn công cần lừa đảo (phishing) người dùng bằng cách dụ họ mở liên kết được tạo ra đặc biệt này. Người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk sẽ không thể khai thác lỗ hổng bảo mật một cách tùy ý. Để biết thêm thông tin, xem tài liệu về jobs và quản lý job (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/manage-jobs/about-jobs-and-job-management) trong tài liệu Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.