CVE-2026-76330 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong Splunk Enterprise các phiên bản dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng chưa xác thực có thể lừa một người dùng đã xác thực mở một liên kết được tạo ra nhằm vào Monitoring Console. Khi người dùng đã xác thực mở liên kết này, Splunk Enterprise sẽ chạy ngôn ngữ xử lý tìm kiếm (Search Processing Language - SPL) do kẻ tấn công kiểm soát bằng quyền của người dùng đó. SPL bị tiêm có thể truy cập dữ liệu và thực hiện các hành động mà người dùng đó được phép làm. Lỗ hổng bảo mật này xảy ra vì Monitoring Console không xác thực đầy đủ dữ liệu được sử dụng để xây dựng các tìm kiếm trên dashboard forwarder. Việc khai thác lỗ hổng yêu cầu kẻ tấn công phải lừa đảo (phishing) người dùng bằng cách dụ họ mở liên kết đã tạo sẵn. Người dùng chưa xác thực sẽ không thể tự ý khai thác lỗ hổng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.