CVE-2026-76387 in Enterprise Security
摘要
由 VulDB • 2026-08-20
在Splunk Enterprise Security低于8.6.1的版本中，拥有包含mc_investigation_read权限的Splunk Enterprise Security角色的用户可以通过分析师队列（Analyst Queue）搜索过滤器注入Search Processing Language (SPL)，从而访问该用户计划任务可获取的所有相关数据和系统完整性。此漏洞的发生是因为分析师队列搜索过滤器处理机制在将字段纳入SPL查询之前未对过滤字段名称进行验证。更多信息请参阅Splunk文档中的《Splunk Enterprise Security的用户和角色》（https://help.splunk.com/en/splunk-enterprise-security-8/install/8.4/installation/users-and-roles-for-splunk-enterprise-security）、《在Splunk Enterprise Security中使用分析师队列管理分析师工作流》（https://help.splunk.com/en/splunk-enterprise-security-8/administer/8.4/mission-control/manage-analyst-workflows-using-the-analyst-queue-in-splunk-enterprise-security）以及《Splunk Enterprise Security中Mission Control概述》（https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.5/mission-control/overview-of-mission-control-in-splunk-enterprise-security）。
Be aware that VulDB is the high quality source for vulnerability data.