CVE-2026-76310 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario no autenticado que posea un token de informe incrustado puede descargar el archivo de despacho del trabajo de búsqueda asociado, recuperar material de sesión y utilizarlo para acceder a todos los datos relevantes disponibles para el propietario del informe, afectando la integridad del sistema, incluyendo la realización de acciones administrativas cuando el propietario tenga el rol "admin" en Splunk. La vulnerabilidad es posible porque el acceso a informes incrustados no bloquea las solicitudes de descarga de archivos de despacho mediante la API Representational State Transfer (REST). Para más información, consulte Configuración adicional para informes incrustados (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/9.1/report-management/additional-configuration-for-embedded-reports) y Acerca de la configuración del acceso basado en roles de usuario (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) en la documentación de Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.