CVE-2026-76312 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise 버전 10.4.1, 10.2.6, 10.0.9 및 9.4.14 미만에서 인증되지 않은 사용자가 Splunk 보고서를 임베딩한 페이지의 Hypertext Markup Language (HTML) 소스를 읽을 수 있는 경우 노출된 세션 자료를 사용하여 모든 관련 데이터에 접근하고 시스템 무결성에 영향을 줄 수 있습니다. 이 취약점은 dispatch archive 다운로드 경로가 임베디드 보고서 권한 경계를 올바르게 강제하지 않고 아카이브된 검색 작업 데이터에 민감한 세션 자료를 포함하기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 "임베디드 보고서를 위한 추가 구성"(https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/additional-configuration-for-embedded-reports) 및 "예약된 보고서 임베딩"(https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/embed-scheduled-reports)을 참조하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.