CVE-2026-76346 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より古いバージョンにおいて、「power」権限を持つユーザーがダッシュボードのスパークライン形式オプションに悪意のあるスクリプトを保存し、そのダッシュボードを表示する他のユーザーのブラウザで不正なJavaScriptを実行できる脆弱性があります。もし対象となるユーザーが「admin」権限を持っていれば、そのスクリプトはSplunk Webを通じて利用可能なすべての関連データにアクセスし、そのユーザーの権限を使用してアクションを実行できます。この脆弱性は、Splunk Webが許可されるダッシュボード表示オプションを安全なプレゼンテーション設定に制限しておらず、ツールチップ値を描画前にエスケープしていないために発生します。攻撃者は、対象となるユーザーをフィッシングし、ブラウザ内でリクエストを開始させることを強いる必要があります。「power」権限を持つユーザーは、この脆弱性を自由に悪用できるべきではありません。詳細については、Splunkドキュメントの「About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)」を参照してください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.