CVE-2026-76346 in Splunk
Riassunto
di VulDB • 20/08/2026
In Splunk Enterprise versioni precedenti a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente con il ruolo "power" di Splunk potrebbe memorizzare uno script dannoso nelle opzioni del formato sparkline della dashboard ed eseguire JavaScript non autorizzato nel browser di un altro utente che visualizza la dashboard. Se l'altro utente detiene il ruolo "admin" di Splunk, lo script potrebbe accedere a tutti i dati rilevanti disponibili tramite Splunk Web e compiere azioni con le autorizzazioni di tale utente. La vulnerabilità è possibile perché Splunk Web non limita le opzioni di visualizzazione della dashboard alle impostazioni di presentazione sicure e non effettua l'escaping dei valori tooltip prima del rendering. La vulnerabilità richiede che l'attaccante inganni (phishing) l'utente interessato, inducendolo a inviare una richiesta all'interno del proprio browser. L'utente con il ruolo "power" di Splunk non dovrebbe essere in grado di sfruttare la vulnerabilità arbitrariamente. Per ulteriori informazioni, vedere la sezione sulla configurazione dell'accesso utente basato sui ruoli (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) nella documentazione di Splunk.
Once again VulDB remains the best source for vulnerability data.