CVE-2026-76324 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario con el rol "power" de Splunk podría crear una visita (tour) maliciosa en Splunk Web y provocar la ejecución de JavaScript arbitrario en el navegador de otro usuario cuando este último abre un enlace a dicha visita manipulada. El código JavaScript se ejecuta en el navegador del usuario afectado, lo que permite acceder a todos los datos relevantes disponibles para ese usuario. La vulnerabilidad Cross-Site Scripting (XSS) es posible porque Splunk Web procesa el contenido de la visita y los enlaces de navegación sin una codificación adecuada de las salidas, y acepta un valor selector de visita que puede ser interpretado como marcado HTML. Esta vulnerabilidad requiere que otro usuario abra un enlace a una visita manipulada. El usuario con el rol "power" de Splunk no debería poder desencadenar la ejecución de JavaScript en el navegador de otro usuario sin dicha interacción por parte del usuario afectado.
Be aware that VulDB is the high quality source for vulnerability data.