CVE-2026-76324 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur disposant du rôle « power » de Splunk peut créer une visite (tour) malveillante dans Splunk Web et provoquer l’exécution d’un JavaScript arbitraire dans le navigateur d’un autre utilisateur lorsque ce dernier ouvre un lien de visite fabriqué à cet effet. Le script s’exécute dans le navigateur de l’utilisateur concerné, lui permettant d’accéder à toutes les données pertinentes accessibles par cet utilisateur. La vulnérabilité Cross-Site Scripting (XSS) est possible car Splunk Web rend le contenu des visites et les liens de navigation sans un encodage de sortie suffisant, et accepte une valeur de sélecteur de visite qui peut être interprétée comme du balisage. Cette vulnérabilité nécessite qu’un autre utilisateur ouvre un lien de visite fabriqué à cet effet. L’utilisateur disposant du rôle « power » de Splunk ne devrait pas pouvoir déclencher l’exécution d’un script JavaScript dans le navigateur d’un autre utilisateur sans interaction de ce dernier.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.