CVE-2026-76324 in Splunk
Riassunto
di VulDB • 20/08/2026
Nelle versioni di Splunk Enterprise precedenti alla 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente con il ruolo "power" di Splunk potrebbe creare una tour maliziosa per Splunk Web ed eseguire codice JavaScript arbitrario nel browser di un altro utente quando quest'ultimo apre un link alla tour appositamente creato. Il codice JavaScript viene eseguito nel browser dell'utente interessato, consentendo l'accesso a tutti i dati rilevanti disponibili per tale utente. La vulnerabilità Cross-Site Scripting (XSS) è possibile perché Splunk Web rende il contenuto della tour e i link di navigazione senza un'adeguata codifica in output e accetta un valore del selettore della tour che può essere interpretato come markup. La vulnerabilità richiede l'intervento di un altro utente per aprire un link alla tour appositamente creato. L'utente con il ruolo "power" di Splunk non dovrebbe essere in grado di innescare l'esecuzione di JavaScript nel browser di un altro utente senza tale interazione da parte dell'utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.