CVE-2026-76337 in Splunk

Resumen

por VulDB • 2026-08-20

En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario no autenticado podría leer archivos JavaScript fuera del directorio estático de Splunk Web. La vulnerabilidad es posible porque Splunk Web no restringe las solicitudes de archivos estáticos al directorio estático configurado.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Cisco
• Reservar: 2026-08-19
• Divulgación: 2026-08-20
• Moderación: aceptado
• Artículo: VDB-393505
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00301
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76337
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76337/