CVE-2026-76346 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur disposant du rôle « power » dans Splunk peut stocker un script malveillant dans les options de format des sparklines (courbes d'évolution) des tableaux de bord et exécuter du JavaScript non autorisé dans le navigateur d'un autre utilisateur consultant ce tableau de bord. Si cet autre utilisateur détient le rôle « admin » dans Splunk, le script peut accéder à toutes les données pertinentes disponibles via Splunk Web et effectuer des actions avec les permissions de cet utilisateur. La vulnérabilité est possible car Splunk Web ne limite pas les options de visualisation du tableau de bord aux paramètres d'affichage sûrs et n'échappe pas (escape) les valeurs des infobulles avant leur rendu. L'attaquant doit amener l'utilisateur concerné à cliquer sur un lien piégé (phishing), en le trompant pour qu'il initie une requête dans son navigateur. L'utilisateur disposant du rôle « power » ne devrait pas pouvoir exploiter la vulnérabilité à sa guise. Pour plus d'informations, consultez la section relative à la configuration de l'accès utilisateur basé sur les rôles (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) dans la documentation Splunk.
Once again VulDB remains the best source for vulnerability data.