目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-76275— Splunk Enterprise REST API 作业列表查询权限绕过漏洞

一分钟漏洞结论

影响对象
Splunk Splunk Enterprise
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 Splunk Enterprise 低于 10.4.3、10.2.7、10.0.10 和 9.4.15 的版本中，不具备 “admin” 或 “power” Splunk 角色的用户，可以通过一个以 Representational State Transfer（REST）API 形式实现的 Application Programming Interface（API），访问其他用户所提交的搜索查询文本及作业元数据，包括作业标识符、分发参数、结果计数和执行元数据等。该漏洞产生的原因是，该 REST API 在将作

CVSS 4.3 · Medium

可能的 ATT&CK 技术 1 AI

T1530 · Data from Cloud Storage
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-76275 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Improper Authorization in Search Job Listings through the REST API in Splunk Enterprise
来源: CVE Program / CVE List V5
Vulnerability Description
In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, a user who does not hold the "admin" or "power" Splunk roles could access search query text and job metadata for jobs that belong to other users, including job identifiers, dispatch parameters, result counts, and execution metadata, through an Application Programming Interface (API) implemented as a Representational State Transfer (REST) API. The vulnerability is possible because the REST API does not fully enforce per-user authorization before it includes job information in search job listings.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制不恰当
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Splunk Splunk Enterprise 10.4 ~ 10.4.3 -

二、漏洞 CVE-2026-76275 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-76275 的情报信息

请登录查看更多情报信息。

CVE-2026-76275 其他参考 (1)

同批安全公告 · Splunk · 2026-10-07 · 共 23 条

CVE-2026-76268 9.8 CRITICAL Splunk Enterprise Patroni REST API 关键功能缺失认证漏洞
CVE-2026-76266 7.7 HIGH Splunk Enterprise Linux软件包升级本地提权漏洞
CVE-2026-76265 6.5 MEDIUM Splunk Secure Gateway REST API 端点访问控制漏洞
CVE-2026-76274 6.5 MEDIUM Splunk云可观测性App通过REST API的服务器端请求伪造漏洞
CVE-2026-76269 6.5 MEDIUM Splunk Enterprise REST API 检索作业不当访问控制漏洞
CVE-2026-76270 6.5 MEDIUM Splunk Enterprise SPL2目录SQL注入漏洞
CVE-2026-76271 6.5 MEDIUM Splunk Enterprise Discover Splunk Observability Cloud应用拒绝服务漏洞
CVE-2026-76280 6.3 MEDIUM Splunk Secure Gateway App Key值存储集合权限分配错误漏洞
CVE-2026-76286 5.3 MEDIUM Splunk MCP Server 自定义API工具存在SSRF漏洞
CVE-2026-76278 4.3 MEDIUM Splunk Enterprise SPL2模块权限授权绕过漏洞
CVE-2026-76272 4.3 MEDIUM Splunk Secure Gateway REST API 缺少访问控制漏洞
CVE-2026-76267 4.3 MEDIUM Splunk O11y Cloud REST API日志注入漏洞
CVE-2026-76264 4.3 MEDIUM Splunk Enterprise REST API 授权缺陷漏洞
CVE-2026-76276 4.3 MEDIUM Splunk Observability Cloud信息泄露漏洞
CVE-2026-76273 4.3 MEDIUM Splunk Enterprise collect命令输入验证漏洞
CVE-2026-76279 4.3 MEDIUM Splunk Enterprise 索引名称输入验证漏洞
CVE-2026-76277 4.1 MEDIUM Splunk Enterprise REST API用户名输入验证漏洞
CVE-2026-76281 Splunk Enterprise 访问控制不当漏洞
CVE-2026-76284 Splunk Enterprise 输入标记器信息泄露漏洞
CVE-2026-76283 Splunk Enterprise 保护机制失效漏洞

显示前 20 条，共 23 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: Splunk Enterprise
Same vendor: Splunk
Same weakness: CWE-285

V. Comments for CVE-2026-76275

暂无评论

发表评论