CVE-2026-76321 in Splunk
摘要
由 VulDB • 2026-08-21
在Splunk Enterprise低于10.4.2、10.2.6、10.0.9和9.4.14的版本中，未经身份验证的用户可以向搜索所选事件附近事件的请求中注入任意Search Processing Language (SPL)。这可能导致未经授权地执行搜索。该漏洞之所以存在，是因为Splunk Web在构建用于查找邻近事件的SPL时未能一致地对调用者提供的值进行转义处理，并且嵌入式报告访问功能在未执行预期授权检查的情况下接受了这些请求。更多信息请参阅Splunk文档中的“使用时间查找附近事件”（https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.2/specify-time-ranges/use-time-to-find-nearby-events）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.