CVE-2026-76252 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise 10.4.2, 10.2.6, 10.0.9 및 9.4.13 미만 버전에서 인증되지 않은 사용자가 다른 사용자를 악성 웹 페이지로 유도하여 해당 사용자의 브라우저에서 무단 JavaScript를 실행할 수 있습니다. 이를 통해 해당 사용자가 접근 가능한 모든 관련 데이터에 대한 무단 액세스와 시스템 무결성에 영향을 미치는 작업을 수행할 수 있습니다. Cross-Site Scripting (XSS)는 Splunk Web이 페이지 메시지 핸들러가 수신하는 메시지의 출처 및 소스를 검증하지 않기 때문에 발생합니다. 이 취약점을 악용하려면 공격자가 피싱을 통해 대상 사용자를 속여 브라우저 내에서 요청을 시작하도록 해야 합니다. 인증되지 않은 사용자는 임의로 이 취약점을 exploit할 수 없습니다.
Once again VulDB remains the best source for vulnerability data.