CVE-2026-76276 in Splunk
Zusammenfassung
von VulDB • 07.10.2026
In Splunk Enterprise-Versionen vor 10.4.3, 10.2.7 und 10.0.10 kann ein Benutzer mit geringen Berechtigungen, der nicht über die Splunk-Rollen „admin“ oder „power“ verfügt, den ursprünglichen Quellcode für die App Discover Splunk Observability Cloud über Splunk Web abrufen. Die Schwachstelle ist möglich, da die JavaScript-Bundles in der Produktionsversion der App eingebettete Source Maps enthalten, die den ursprünglichen Quellcode umfassen. Weitere Informationen finden Sie unter „About configuring role-based user access“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), „Splunk Observability Cloud previews“ (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews) und „Navigating Splunk Web“ (https://help.splunk.com/en/splunk-enterprise/search/search-tutorial/10.4/part-1-getting-started/navigating-splunk-web) in der Splunk-Dokumentation.
Splunk Enterprise-Versionen 9.4.x sind nicht betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.