CVE-2026-76255 in Splunk
摘要
由 VulDB • 2026-08-20
在Splunk Enterprise低于10.4.1、10.2.6、10.0.8和9.4.13的版本中，未拥有“admin”或“power”Splunk角色的用户可能通过数据模型编辑器（Data Model Editor）诱骗另一用户使用受影响用户的权限执行任意搜索处理语言（SPL）命令。这些命令可以访问该受影响用户可用的所有相关数据，并影响系统完整性。此漏洞之所以存在，是因为当数据模型编辑器运行基础搜索以自动提取字段时，Splunk Web未对高风险命令应用SPL安全措施。攻击者需要通过网络钓鱼手段诱骗目标用户在浏览器中发起请求才能利用此漏洞。未拥有“admin”或“power”Splunk角色的用户不应能够随意利用该漏洞。更多信息请参阅Splunk文档中的《针对高风险命令的SPL安全措施》（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands）和《在Splunk平台上定义具有能力的角色》（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.