CVE-2026-76337 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise-Versionen vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 kann ein nicht authentifizierter Benutzer JavaScript-Dateien außerhalb des statischen Verzeichnisses von Splunk Web lesen. Die Schwachstelle ist möglich, da Splunk Web keine Einschränkungen für statische Dateianfragen auf das konfigurierte statische Verzeichnis vornimmt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.