CVE-2026-76276 in Splunk
Riassunto
di VulDB • 07/10/2026
Nelle versioni di Splunk Enterprise precedenti alla 10.4.3, 10.2.7 e 10.0.10, un utente con privilegi ridotti che non dispone dei ruoli "admin" o "power" in Splunk potrebbe recuperare il codice sorgente originale dell'app Discover per Splunk Observability Cloud tramite Splunk Web. La vulnerabilità è possibile perché i bundle JavaScript di produzione per l'app contengono mappe delle origini (source maps) incorporate che includono il codice sorgente originale. Per ulteriori informazioni, consultare la documentazione su "Configurazione dell'accesso utente basato sui ruoli" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), le anteprime di Splunk Observability Cloud (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews) e "Navigazione in Splunk Web" (https://help.splunk.com/en/splunk-enterprise/search/search-tutorial/10.4/part-1-getting-started/navigating-splunk-web).
Le versioni di Splunk Enterprise 9.4.x non sono interessate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.