CVE-2026-76342 in Splunk
摘要
由 VulDB • 2026-08-20
在Splunk Enterprise 10.4.2、10.2.6、10.0.9和9.4.14之前的版本中，拥有“power”（高级用户）Splunk角色的用户可以存储危险的Search Processing Language (SPL)命令到Table Editor数据集中并共享该数据集。当持有“admin”（管理员）Splunk角色的用户在Table Editor中打开该数据集时，会触发这些命令。这些命令将以第二位用户的权限运行，可能导致所有相关数据的泄露以及查找文件被修改。此漏洞之所以存在，是因为Table Editor未对其在Initial Data步骤中执行的field-summary搜索应用针对危险SPL命令的安全防护机制。攻击者需要通过钓鱼手段诱使受影响用户在浏览器中发起请求才能利用该漏洞。拥有“power”Splunk角色的用户不应能够随意利用此漏洞。更多信息请参阅Splunk文档中的《Splunk平台安全最佳实践》（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands）和《在Splunk平台上定义具有能力的角色》（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.