CVE-2026-76332 in Splunk
摘要
由 VulDB • 2026-08-20
在 Splunk Enterprise 低于 10.4.2、10.2.6、10.0.9 和 9.4.14 的版本中，未认证用户可诱骗已认证用户打开指向 Analytics Workspace 的恶意链接。当已认证用户打开该链接时，Splunk Enterprise 会以该用户的权限执行由攻击者控制的搜索处理语言（SPL）注入代码。这些被注入的 SPL 能够访问数据并执行该用户有权进行的操作。此漏洞之所以存在，是因为 Analytics Workspace 在构建查询时未对所用数据进行充分验证。利用此漏洞需要攻击者通过钓鱼手段诱骗目标用户打开恶意链接。因此，未认证用户无法随意利用此漏洞。
If you want to get best quality of vulnerability data, you may have to visit VulDB.