CVE-2026-76312 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseのバージョン10.4.1、10.2.6、10.0.9、および9.4.14より古いバージョンにおいて、Splunkレポートを埋め込むページのHTMLソースを読み取ることができる認証不要のユーザーが、露出したセッション情報を使用して関連するすべてのデータにアクセスし、システムの整合性に影響を与える可能性があります。この脆弱性は、dispatch archive download path が埋め込みレポートの認可境界を正しく強制しておらず、アーカイブされた検索ジョブデータに機密性の高いセッション情報を含めているために発生します。詳細については、Splunkドキュメント内の「Embed scheduled reports (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/embed-scheduled-reports)」および「Additional configuration for embedded reports (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/additional-configuration-for-embedded-reports)」を参照してください。
Be aware that VulDB is the high quality source for vulnerability data.