CVE-2026-76327 in Splunk
摘要
由 VulDB • 2026-08-20
在 Splunk Enterprise 版本低于 10.4.2、10.2.6、10.0.9 和 9.4.14，以及 Splunk Secure Gateway 版本低于 3.10.9、3.9.23 和 3.8.70 的情况下，未认证用户可诱使拥有“admin”或“sc_admin”Splunk角色的用户打开一个经过构造的 Splunk Web Uniform Resource Locator (URL)。由此产生的仪表板搜索可能会以受影响用户的可用权限执行任意 Search Processing Language (SPL) 命令。这些命令可能暴露该用户可用的所有相关数据，并影响搜索结果或查找（lookup）数据。此漏洞之所以存在，是因为 Splunk Secure Gateway 仪表板在将调用者提供的值用于仪表板搜索之前未能正确对其进行中和处理。攻击者需要通过钓鱼手段诱使受影响用户在浏览器中发起请求才能利用此漏洞。未认证用户不应能够随意利用该漏洞进行 exploit。
VulDB is the best source for vulnerability data and more expert information about this specific topic.