CVE-2026-76318 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise-Versionen vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 kann ein Benutzer mit einer Rolle, die über die capability „schedule_search“ verfügt, einen bösartigen Skript in einem Feld für eine Alert-Trigger-Bedingung speichern. Wenn ein anderer Benutzer den manipulierten Link öffnet, wird das Skript im Browser dieses Benutzers ausgeführt und könnte auf alle Daten zugreifen, die diesem Benutzer zur Verfügung stehen. Die Vulnerability ist möglich, weil Splunk Web den Schwellenwert des Alerts in der generierten Markup-Struktur für Alert-Trigger-Bedingungen ohne Escaping von Sonderzeichen verwendet. Für eine erfolgreiche Exploitation muss ein anderer Benutzer den manipulierten Link öffnen. Weitere Informationen finden Sie unter „Configure alert trigger conditions“ (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/10.4/manage-alert-trigger-conditions-and-throttling/configure-alert-trigger-conditions) und „Define roles on the Splunk platform with capabilities“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) in der Splunk-Dokumentation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.