CVE-2026-76332 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng chưa xác thực có thể lừa một người dùng đã xác thực mở một liên kết được tạo ra nhằm vào Analytics Workspace. Khi người dùng đã xác thực mở liên kết này, Splunk Enterprise sẽ chạy ngôn ngữ xử lý tìm kiếm (Search Processing Language - SPL) do kẻ tấn công kiểm soát bằng quyền hạn của người dùng đó. SPL bị tiêm có thể truy cập dữ liệu và thực hiện các hành động mà người dùng đó được phép làm. Lỗ hổng bảo mật này tồn tại vì Analytics Workspace không xác thực đầy đủ dữ liệu được sử dụng để xây dựng các lệnh tìm kiếm. Việc khai thác lỗ hổng yêu cầu kẻ tấn công phải lừa đảo (phishing) người dùng bằng cách dụ họ mở liên kết đã được tạo ra trước đó. Người dùng chưa xác thực không thể tự ý khai thác lỗ hổng này một cách tùy tiện.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.