CVE-2026-76329 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng chưa xác thực có thể lừa một người dùng giữ vai trò "admin" của Spluk mở một liên kết được tạo ra nhằm vào Monitoring Console. Khi người dùng đó mở liên kết, Splunk Enterprise sẽ chạy ngôn ngữ xử lý tìm kiếm (SPL) do kẻ tấn công kiểm soát bằng quyền hạn của người dùng đó. SPL bị tiêm có thể tiết lộ dữ liệu mà người dùng đó có quyền truy cập hoặc sửa đổi dữ liệu tra cứu. Lỗ hổng này xảy ra vì Monitoring Console không xác thực đầy đủ dữ liệu được sử dụng để xây dựng các tìm kiếm trên bảng điều khiển (dashboard). Việc khai thác lỗ hổng yêu cầu kẻ tấn công phải lừa đảo (phishing) người dùng bằng cách dụ họ mở liên kết đã tạo sẵn. Người dùng chưa xác thực sẽ không thể tự ý khai thác lỗ hổng này một cách tùy tiện.
VulDB is the best source for vulnerability data and more expert information about this specific topic.