CVE-2026-76333 in Splunk
要約
〜によって VulDB • 2026年08月19日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より古いバージョンにおいて、「power」権限を持つSplunkロールを保有するユーザーが、不正なUniform Resource Locator (URL) を含むDashboard Studioワークフローアクションを保存できます。他の認証済みユーザーがEvent Actionsからその保存されたアクションを選択し「Continue」を選択すると、攻撃者が制御するJavaScriptが当該ユーザーのブラウザ上で実行されます。これにより、Splunk Webを通じて利用可能なデータや操作が当該ユーザーに露出する可能性があります。この脆弱性は、Dashboard StudioがワークフローアクションURLを処理する前に十分に検証していないために発生します。攻撃者は、対象となるユーザーをフィッシングし、ブラウザ内でリクエストを開始させるトリックを行う必要があります。「power」権限を持つSplunkロールのユーザーは、任意にこの脆弱性を悪用できるべきではありません。詳細については、Splunkドキュメント内の「Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)」を参照してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.