CVE-2026-76333 in Splunk
Résumé
par VulDB • 21/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur disposant du rôle « power » de Splunk peut stocker une action de workflow Dashboard Studio avec une URL (Uniform Resource Locator) truquée. Lorsqu’un autre utilisateur authentifié sélectionne l’action stockée dans Actions d’événement puis clique sur Continuer, le JavaScript contrôlé par l’attaquant s’exécute dans le navigateur de cet utilisateur. Cela pourrait exposer les données ou actions accessibles via Splunk Web à cet utilisateur. La vulnérabilité est possible car Dashboard Studio ne valide pas suffisamment les URL des workflow-actions avant leur traitement. L’exploitation de la vulnérabilité nécessite que l’attaquant hameçonne (phishing) l’utilisateur concerné en le trompant pour qu’il initie une requête dans son navigateur. L’utilisateur disposant du rôle « power » de Splunk ne devrait pas pouvoir exploiter cette vulnérabilité à sa guise. Pour plus d’informations, consultez la section Définir les rôles sur la plateforme Splunk avec des capacités (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) dans la documentation de Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.