CVE-2026-76312 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.1, 10.2.6, 10.0.9 y 9.4.14, un usuario no autenticado que pueda leer el código fuente HTML (Hypertext Markup Language) de una página que incruste un informe de Splunk podría utilizar material de sesión expuesto para acceder a todos los datos relevantes e afectar la integridad del sistema. La vulnerabilidad es posible porque la ruta de descarga del archivo de despacho no aplica correctamente la frontera de autorización para informes embebidos y incluye material sensible de sesión en los datos de trabajos de búsqueda archivados. Para más información, consulte Configuración adicional para informes incrustados (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/additional-configuration-for-embedded-reports) e Incrustar informes programados (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/embed-scheduled-reports) en la documentación de Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.