CVE-2026-76310 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise-Versionen vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 kann ein nicht authentifizierter Benutzer mit einem eingebetteten Berichts-Token das zugehörige Suchauftrags-Dispatch-Archiv herunterladen, Sitzungsdaten wiederherstellen und diese nutzen, um auf alle für den Berichtseigentümer verfügbaren Daten zuzugreifen sowie die Systemintegrität zu beeinträchtigen, einschließlich der Ausführung administrativer Aktionen, wenn der Eigentümer über die Splunk-Rolle „admin“ verfügt. Die Schwachstelle ist möglich, weil der Zugriff auf eingebettete Berichte das Herunterladen von Dispatch-Archiven über Representational State Transfer (REST) API-Anfragen nicht blockiert. Weitere Informationen finden Sie in den Splunk-Dokumentationen unter „Additional configuration for embedded reports“ (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/9.1/report-management/additional-configuration-for-embedded-reports) und „About configuring role-based user access“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.