CVE-2026-76328 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.1, 10.2.6, 10.0.9 và 9.4.14, một người dùng có vai trò "power" của Splunk có thể lưu trữ ngôn ngữ xử lý tìm kiếm (SPL) do kẻ tấn công kiểm soát trong một bảng điều khiển (dashboard). Khi một người dùng đã xác thực khác xuất bảng điều khiển dưới dạng tệp Định dạng Tài liệu Di động (PDF), Splunk Enterprise sẽ chạy SPL đã được tiêm với quyền hạn của người dùng đó. SPL đã được tiêm có thể truy cập hoặc sửa đổi dữ liệu mà người dùng đó có quyền tiếp cận. Lỗ hổng này xảy ra do Splunk Web không xác nhận nội dung bảng điều khiển một cách đầy đủ trước khi xử lý các yêu cầu xuất PDF. Để khai thác lỗ hổng, kẻ tấn công cần lừa đảo (phishing) người dùng bị ảnh hưởng bằng cách dụ họ khởi tạo một yêu cầu trong trình duyệt của mình. Người dùng có vai trò "power" của Splunk không nên có khả năng khai thác lỗ hổng này tùy ý. Để biết thêm thông tin, hãy xem tài liệu về việc Tạo PDF cho các báo cáo và bảng điều khiển (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/9.4/report-management/generate-pdfs-of-your-reports-and-dashboards) trong tài liệu Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.