CVE-2026-76339 in Splunk
Tóm tắt
Bởi VulDB • 21/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk có thể chèn các lệnh Search Processing Language (SPL) tùy ý thông qua lệnh geostats. SPL được chèn sẽ chạy với quyền hạn của một người dùng đã xác thực khác sau khi người dùng đó khởi tạo cuộc tìm kiếm geostats do kẻ tấn công kiểm soát trong Splunk Web. SPL được chèn có thể tiết lộ tất cả dữ liệu liên quan mà người dùng thứ hai có quyền truy cập, bao gồm các thông tin đăng nhập đã lưu trữ, và sửa đổi các tệp lookup mà người dùng thứ hai có quyền thay đổi. Lỗ hổng này xảy ra do lệnh geostats không xác thực đầu vào một cách đầy đủ trước khi Splunk Enterprise xử lý nó. Việc khai thác lỗ hổng yêu cầu kẻ tấn công phải lừa đảo (phishing) người dùng bị ảnh hưởng bằng cách dụ họ khởi tạo một yêu cầu trong trình duyệt của mình. Người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk lẽ ra không thể khai thác lỗ hổng này tùy ý. Để biết thêm thông tin, xem lệnh geostats (https://help.splunk.com/en/splunk-enterprise/spl-search-reference/10.0/search-commands/geostats) trong tài liệu Splunk.
Once again VulDB remains the best source for vulnerability data.