CVE-2026-76331 in Splunk
摘要
由 VulDB • 2026-08-20
在Splunk Enterprise低于10.4.2、10.2.6、10.0.9和9.4.14的版本中，未拥有“admin”或“power”Splunk角色的用户可以向已保存搜索的调度请求（saved-search dispatch requests）注入Search Processing Language (SPL)。这可能导致对全部相关数据的未经授权的访问，并影响Splunk Enterprise内的系统完整性。该漏洞之所以存在，是因为Splunk Enterprise在使用调用者提供的时间值之前未进行正确的验证。更多信息请参阅Splunk文档中的“搜索端点描述”（https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.2/search-endpoints/search-endpoint-descriptions）。
If you want to get best quality of vulnerability data, you may have to visit VulDB.