CVE-2026-76309
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W wersjach Splunk Enterprise poniżej 10.4.2, 10.2.6, 10.0.9 i 9.4.14 użytkownik z niskimi uprawnieniami, bez ról 'admin' lub 'power', może wstrzyknąć kod SQL przez API REST. Dzieje się tak, ponieważ API REST nie neutralizuje odpowiednio wartości filtrów dostarczanych przez użytkownika, co pozwala na wykonanie atakującego tekstu jako części zapytania do bazy danych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych w bazie danych, modyfikować je lub usunąć, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj Splunk Enterprise do wersji 10.4.2, 10.2.6, 10.0.9 lub 9.4.14 lub nowszej, która zawiera poprawkę. Dodatkowo ogranicz dostęp do API REST tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a low-privileged user that does not hold the "admin" or "power" Splunk roles could inject Structured Query Language (SQL) through the Representational State Transfer (REST) API, causing Splunk Enterprise to evaluate attacker-controlled text as part of a database query. The SQL injection is possible because the REST API incorporates user-supplied filter values into database queries without proper neutralization.