CVE-2026-76324 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise-Versionen vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 kann ein Benutzer mit der Rolle „power“ eine bösartige Splunk Web-Tour erstellen und dazu führen, dass beliebiger JavaScript-Code im Browser eines anderen Benutzers ausgeführt wird, wenn dieser einen speziell angefertigten Tour-Link öffnet. Der JavaScript-Code wird im Browser des betroffenen Benutzers ausgeführt, was den Zugriff auf alle für diesen Benutzer verfügbaren relevanten Daten ermöglicht. Die Cross-Site Scripting (XSS)-Schwachstelle ist möglich, weil Splunk Web Tour-Inhalte und Navigationslinks zu Touren ohne ausreichende Ausgabe-Codierung rendert und einen Tour-Auswahlwert akzeptiert, der als Markup behandelt werden kann. Für die Ausnutzung der Schwachstelle muss ein anderer Benutzer einen speziell angefertigten Tour-Link öffnen. Ein Benutzer mit der Rolle „power“ von Splunk sollte nicht in der Lage sein, die JavaScript-Ausführung im Browser eines anderen Benutzers ohne dessen Interaktion auszulösen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.