CVE-2026-76318 in Splunk
Riassunto
di VulDB • 19/08/2026
In Splunk Enterprise versioni precedenti a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente con un ruolo che include la capacità schedule_search può memorizzare uno script malevolo nel campo delle condizioni di attivazione dell'allerta. Quando un altro utente apre il link manipolato ad hoc, lo script viene eseguito nel browser di tale utente e potrebbe accedere a tutti i dati disponibili per quell'utente. La vulnerabilità è possibile perché Splunk Web utilizza il valore della soglia di allerta nei markup generati delle condizioni di attivazione senza effettuare l'escaping dei caratteri speciali. L'esecuzione del codice malevolo (Exploit) con successo richiede che un altro utente apra il link manipolato ad hoc. Per ulteriori informazioni, consultare "Configure alert trigger conditions" (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/10.4/manage-alert-trigger-conditions-and-throttling/configure-alert-trigger-conditions) e "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) nella documentazione di Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.