CVE-2026-76326 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario que no posee los roles "admin" o "power" de Splunk podría almacenar una vista del panel (dashboard) que ejecute JavaScript en el navegador de otro usuario al abrirlo y pasar el cursor sobre la celda de una tabla sparkline, lo que permitiría acceder a todos los datos relevantes e integridad del sistema disponibles para ese usuario. La vulnerabilidad es posible porque el renderizador de tablas del panel no restringe suficientemente las opciones de tooltip ni escapa el contenido del tooltip antes de su visualización.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.