Improper Access Control in Search Job Retrieval through the REST API in Splunk Enterprise

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• splunk splunk9.4.0 и новее · до 9.4.15
• splunk splunk10.0.0 и новее · до 10.0.10
• splunk splunk10.2.0 и новее · до 10.2.7
• splunk splunk10.4.0 и новее · до 10.4.3

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• Splunk Splunk Enterprise

  • 10.4 и новее · до 10.4.3затронута
  • 10.2 и новее · до 10.2.7затронута
  • 10.0 и новее · до 10.0.10затронута
  • 9.4 и новее · до 9.4.15затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-20253Unauthenticated Arbitrary File Creation and Truncation in a PostgreSQL Sidecar Service Endpoint in Splunk EnterpriseKEV
  98Срочно
• CVE-2018-11409Splunk through 7.0.1 allows information disclosure by appending __raw/services/server/info/server-info?output_mode=json to a query, as demon
  60На этой неделе
• CVE-2023-32707‘edit_user’ Capability Privilege Escalation
  59В плане

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2026-762677 окт. 2026 г. · Log Injection through the REST API in Splunk App for Splunk O11y Cloud
  17Наблюдать
• ← РаньшеCVE-2026-762687 окт. 2026 г. · Missing Authentication for Critical Function in the Patroni REST API in Splunk Enterprise
  39Наблюдать
• Позже →CVE-2026-762707 окт. 2026 г. · Structured Query Language (SQL) Injection in the SPL2 Module Catalog in Splunk Enterprise
  26Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Эндпоинт получает запись по идентификатору из запроса, но не проверяет, принадлежит ли она запрашивающему пользователю.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.