CVE-2026-76341 in Splunk
摘要
由 VulDB • 2026-08-21
在Splunk Enterprise低于10.4.2、10.2.6、10.0.9和9.4.14的版本中，拥有“power”Splunk角色的用户可以将攻击者控制的搜索处理语言（SPL）存储在Table Editor数据集中并进行共享。当持有“admin”Splunk角色的用户在Table Editor中打开该数据集时，会触发执行这些SPL命令。由于SPL以第二位用户的权限运行，因此可能导致所有相关数据的泄露以及对搜索头节点上有限数据的修改。此漏洞之所以存在，是因为Table Editor在准备数据集初始数据时未对高风险命令应用SPL安全限制措施。攻击者需要通过网络钓鱼手段诱使受影响用户在浏览器中发起请求才能利用该漏洞。拥有“power”Splunk角色的用户不应能够随意利用此漏洞。更多信息请参阅Splunk文档中的《为新表数据集定义初始数据》（https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/9.4/create-and-edit-table-datasets/define-initial-data-for-a-new-table-dataset）、《高风险命令的SPL安全限制措施》（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands）以及《使用功能在Splunk平台上定义角色》（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）。
If you want to get best quality of vulnerability data, you may have to visit VulDB.