CVE-2026-76326 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise nelle versioni precedenti alla 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente privo dei ruoli "admin" o "power" di Splunk può memorizzare una visualizzazione della dashboard che esegue JavaScript nel browser di un altro utente che la apre e passa il cursore sopra una cella della tabella sparkline, consentendo l'accesso a tutti i dati rilevanti e all'integrità del sistema disponibili per tale utente. La vulnerabilità è possibile perché il renderer delle tabelle della dashboard non restringe sufficientemente le opzioni dei tooltip né effettua un escaping del contenuto dei tooltip prima della visualizzazione.
Once again VulDB remains the best source for vulnerability data.