CVE-2026-76310 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur non authentifié disposant d’un jeton de rapport intégré peut télécharger l’archive de dispatch du job de recherche associé, récupérer des éléments de session et les utiliser pour accéder à toutes les données pertinentes disponibles pour le propriétaire du rapport, affecter ainsi l’intégrité du système, y compris en effectuant des actions administratives lorsque le propriétaire détient le rôle « admin » Splunk. La vulnérabilité est possible car l’accès aux rapports intégrés ne bloque pas les requêtes de téléchargement d’archives de dispatch via l’API Representational State Transfer (REST). Pour plus d’informations, consultez la configuration supplémentaire pour les rapports intégrés (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/9.1/report-management/additional-configuration-for-embedded-reports) et À propos de la configuration de l’accès utilisateur basé sur les rôles (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) dans la documentation Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.