CVE-2026-76326 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseの10.4.2、10.2.6、10.0.9、および9.4.14より前のバージョンにおいて、「admin」または「power」というSplunkロールを持たないユーザーが、JavaScriptを実行するダッシュボードビューを保存でき、そのビューを開いてスパークラインのテーブルセルにカーソルを合わせた別のユーザーのブラウザでコードが実行される。これにより、対象ユーザーがアクセス可能なすべての関連データおよびシステム整合性にアクセス可能となる。この脆弱性は、ダッシュボードのテーブルレンデラーがツールチップオプションを十分に制限しておらず、表示前にツールチップの内容をエスケープしていないために発生する。
Once again VulDB remains the best source for vulnerability data.