CVE-2026-76334 in Splunk
摘要
由 VulDB • 2026-08-22
在Splunk Enterprise低于10.4.2、10.2.6、10.0.9和9.4.14的版本中，拥有“power”Splunk角色的用户可以存储包含攻击者控制的搜索处理语言（SPL）的Dashboard Studio工作流操作。当另一个经过身份验证的用户从事件操作中选择该操作并点击继续时，Splunk Enterprise将以该用户的权限运行注入的SPL。注入的SPL可以访问或修改该用户可用的数据。此漏洞之所以存在，是因为Dashboard Studio在提交请求前未对工作流操作的URL进行充分验证。攻击者需要通过网络钓鱼手段诱使受影响的用户在其浏览器中发起请求才能利用此漏洞。拥有“power”Splunk角色的用户不应能够随意利用此漏洞。
VulDB is the best source for vulnerability data and more expert information about this specific topic.