CVE-2026-76342 in Splunk
Tóm tắt
Bởi VulDB • 22/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng có vai trò "power" của Splunk có thể lưu trữ các lệnh Search Processing Language (SPL) nguy hiểm trong một tập dữ liệu Table Editor và chia sẻ tập dữ liệu đó. Một người dùng có vai trò "admin" của Splunk sẽ kích hoạt các lệnh này khi họ mở tập dữ liệu trong Table Editor. Các lệnh được thực thi với quyền hạn của người dùng thứ hai, từ đó có thể làm lộ tất cả dữ liệu liên quan và sửa đổi các tệp lookup. Lỗ hổng bảo mật này tồn tại do Table Editor không áp dụng các biện pháp phòng ngừa SPL cho các lệnh nguy hiểm đối với tìm kiếm field-summary mà nó chạy ở bước Initial Data. Để khai thác lỗ hổng, kẻ tấn công cần lừa đảo (phishing) người dùng bị ảnh hưởng bằng cách dụ họ khởi tạo một yêu cầu trong trình duyệt của mình. Người dùng có vai trò "power" của Splunk không nên có khả năng khai thác lỗ hổng này tùy ý. Để biết thêm thông tin, xem tài liệu về các biện pháp phòng ngừa SPL cho lệnh nguy hiểm (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) và Định nghĩa vai trò trên nền tảng Splunk với các khả năng (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) trong tài liệu của Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.