CVE-2026-76326 in Splunk
Résumé
par VulDB • 19/08/2026
Chez Splunk Enterprise versions inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur ne disposant pas des rôles Splunk « admin » ou « power » peut stocker une vue de tableau de bord qui exécute du JavaScript dans le navigateur d’un autre utilisateur l’ouvrant et survolant une cellule de table sparkline, permettant ainsi l’accès à toutes les données pertinentes et à l’intégrité système disponibles pour cet utilisateur. La vulnérabilité est possible car le renduur de tableaux des tableaux de bord ne restreint pas suffisamment les options d’infobulle ou n’échappe pas correctement le contenu des infobulles avant leur affichage.
Be aware that VulDB is the high quality source for vulnerability data.