CVE-2026-76331 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk có thể chèn Search Processing Language (SPL) vào các yêu cầu dispatch cho tìm kiếm đã lưu trữ. Điều này có thể dẫn đến truy cập trái phép vào tất cả dữ liệu liên quan và ảnh hưởng đến tính toàn vẹn hệ thống trong Splunk Enterprise. Lỗ hổng bảo mật này xảy ra do Splunk Enterprise không xác thực đúng các giá trị thời gian do người dùng cung cấp trước khi sử dụng chúng để dispatch tìm kiếm đã lưu trữ. Để biết thêm thông tin, vui lòng xem phần mô tả endpoint Tìm kiếm (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.2/search-endpoints/search-endpoint-descriptions) trong tài liệu Splunk.
Be aware that VulDB is the high quality source for vulnerability data.