CVE-2026-76312 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.1, 10.2.6, 10.0.9 et 9.4.14, un utilisateur non authentifié capable de lire le code source Hypertext Markup Language (HTML) d'une page intégrant un rapport Splunk pourrait exploiter des éléments de session exposés pour accéder à toutes les données pertinentes et affecter l'intégrité du système. La vulnérabilité est possible car le chemin de téléchargement de l'archive dispatch n'impose pas correctement la limite d'autorisation liée aux rapports intégrés et inclut des éléments sensibles de la session dans les données archivées des jobs de recherche. Pour plus d'informations, consultez « Additional configuration for embedded reports » (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/additional-configuration-for-embedded-reports) et « Embed scheduled reports » (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/embed-scheduled-reports) dans la documentation Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.