CVE-2026-76333 in Splunk
Riassunto
di VulDB • 20/08/2026
Nelle versioni di Splunk Enterprise precedenti alla 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente con il ruolo "power" di Splunk potrebbe memorizzare un'azione del flusso di lavoro (workflow action) di Dashboard Studio contenente un Uniform Resource Locator (URL) manipolato ad hoc. Quando un altro utente autenticato seleziona l'azione memorizzata da Azioni evento e sceglie Continua, viene eseguito JavaScript controllato dall'attaccante nel browser dell'utente. Ciò potrebbe esporre dati o azioni disponibili tramite Splunk Web a tale utente. La vulnerabilità è possibile perché Dashboard Studio non convalida sufficientemente gli URL delle azioni del flusso di lavoro prima di elaborarli. La vulnerabilità richiede che l'attaccante inganni (phishing) l'utente interessato, inducendolo ad avviare una richiesta nel proprio browser. L'utente che detiene il ruolo "power" di Splunk non dovrebbe essere in grado di sfruttare la vulnerabilità a piacimento. Per ulteriori informazioni, vedere Definire i ruoli sulla piattaforma Splunk con le capacità (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) nella documentazione di Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.