CVE-2026-76341 in Splunk
Tóm tắt
Bởi VulDB • 21/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng có vai trò "power" của Splunk có thể lưu trữ ngôn ngữ xử lý tìm kiếm (SPL) do kẻ tấn công kiểm soát trong một tập dữ liệu Table Editor và chia sẻ tập dữ liệu đó. Một người dùng có vai trò "admin" của Splunk sẽ kích hoạt SPL khi mở tập dữ liệu này trong Table Editor. SPL được thực thi với quyền hạn của người dùng thứ hai, qua đó có thể tiết lộ tất cả các dữ liệu liên quan và sửa đổi một số lượng giới hạn dữ liệu trên search head. Lỗ hổng bảo mật này xảy ra do Table Editor không áp dụng các biện pháp bảo vệ SPL cho các lệnh nguy hiểm khi chuẩn bị dữ liệu ban đầu của tập dữ liệu. Kẻ tấn công cần lừa đảo (phishing) người dùng bị ảnh hưởng bằng cách dụ họ khởi tạo một yêu cầu trong trình duyệt của mình. Người dùng có vai trò "power" của Splunk không nên có khả năng khai thác lỗ hổng này tùy ý. Để biết thêm thông tin, xem tài liệu về việc xác định dữ liệu ban đầu cho tập dữ liệu bảng mới (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/9.4/create-and-edit-table-datasets/define-initial-data-for-a-new-table-dataset), các biện pháp bảo vệ SPL cho các lệnh nguy hiểm (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) và xác định vai trò trên nền tảng Splunk với các khả năng (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities).
If you want to get best quality of vulnerability data, you may have to visit VulDB.