CVE-2026-76387 in Enterprise Security
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk Enterprise Security dưới 8.6.1, một người dùng có vai trò trong Splunk Enterprise Security chứa khả năng mc_investigation_read có thể chèn ngôn ngữ xử lý tìm kiếm (SPL) thông qua bộ lọc tìm kiếm Analyst Queue, cho phép truy cập vào tất cả dữ liệu liên quan và tính toàn vẹn của hệ thống mà các tác vụ tìm kiếm theo lịch trình chạy cho người dùng đó có quyền. Lỗ hổng này xảy ra do việc xử lý bộ lọc tìm kiếm Analyst Queue không xác thực tên trường trước khi các trường được đưa vào các lệnh tìm kiếm SPL. Để biết thêm thông tin, xem Users and roles for Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/install/8.4/installation/users-and-roles-for-splunk-enterprise-security), Manage analyst workflows using the analyst queue in Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/administer/8.4/mission-control/manage-analyst-workflows-using-the-analyst-queue-in-splunk-enterprise-security) và Overview of Mission Control in Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.5/mission-control/overview-of-mission-control-in-splunk-enterprise-security) trong tài liệu của Splunk.
Once again VulDB remains the best source for vulnerability data.