CVE-2026-76337 in Splunk
Résumé
par VulDB • 21/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur non authentifié peut lire des fichiers JavaScript situés en dehors du répertoire statique de Splunk Web. La vulnérabilité est possible car Splunk Web ne restreint pas les requêtes de fichiers statiques au répertoire statique configuré.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.