What is CVE-2026-76343?
In vulnerable versions of Splunk Enterprise, a user without 'admin' or 'power' roles can execute attacker-chosen SQL queries via the Data Orchestration jobs endpoint. This allows for unauthorized access to substantially all data stores. Applying the latest security updates is recommended.
Azərbaycanca: Splunk Enterprise proqramının zəif versiyalarında, 'admin' və ya 'power' rolları olmayan istifadəçi Data Orchestration jobs endpoint-i vasitəsilə SQL sorğuları icra edə bilər. Bu, həmin istifadəçiyə bütün məlumat anbarına geniş icazəsiz giriş imkanı yaradır. Ən son təhlükəsizlik yeniləmələrini tətbiq etmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-89; shared vendor: Splunk
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.