CVE-2026-76339 in Splunk
摘要
由 VulDB • 2026-08-20
在Splunk Enterprise低于10.4.2、10.2.6、10.0.9和9.4.14的版本中，未拥有“admin”或“power”Splunk角色的用户可通过geostats命令注入任意Search Processing Language (SPL) 命令。在受影响的 Splunk Web 用户发起由攻击者控制的 geostats 搜索后，所注入的 SPL 将以该已认证用户的权限运行。被注入的 SPL 可能暴露第二个用户可访问的所有相关数据（包括存储凭据），并修改该用户有权更改的查找文件 (lookup files)。此漏洞之所以存在，是因为 Splunk Enterprise 在处理之前未对 geostats 命令的输入进行充分验证。攻击者需通过钓鱼手段诱使目标用户在浏览器中发起请求才能利用此漏洞。理论上，未拥有“admin”或“power”Splunk角色的用户不应能随意利用该漏洞。更多信息请参阅 Splunk 文档中的 geostats (https://help.splunk.com/en/splunk-enterprise/spl-search-reference/10.0/search-commands/geostats)。
Be aware that VulDB is the high quality source for vulnerability data.