CVE-2026-76349 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.2.6, 10.0.9 và 9.4.14, một người dùng chưa xác thực có thể lừa một người dùng đã xác thực chạy các lệnh Xử lý Tìm kiếm (SPL) tùy ý bằng cách sử dụng quyền của người dùng đã xác thực thông qua một liên kết Splunk Web được tạo ra đặc biệt. Các lệnh SPL này có thể truy cập tất cả dữ liệu liên quan. Lỗ hổng không ảnh hưởng đến các phiên bản Splunk Enterprise 10.4 trở lên. Lỗ hổng xảy ra do Splunk Web thay thế các giá trị token biểu mẫu được cung cấp qua Uniform Resource Locator (URL) vào các tìm kiếm SPL mà không trung hòa chúng. Việc khai thác lỗ hổng này yêu cầu kẻ tấn công phải lừa đảo người dùng bằng cách dụ họ mở liên kết đã tạo ra đặc biệt. Người dùng chưa xác thực sẽ không thể khai thác lỗ hổng một cách tùy ý. Để biết thêm thông tin, xem Tham chiếu Token (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/simple-xml-dashboards/10.2/simple-xml-reference/token-reference) trong tài liệu Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.