CVE-2026-76324 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 21.
Splunk Enterprise의 10.4.2, 10.2.6, 10.0.9 및 9.4.14 미만 버전에서 "power" Splunk 역할을 가진 사용자가 악성 Splunk Web 투어를 생성하고, 다른 사용자가 조작된 투어 링크를 열 때 해당 사용자의 브라우저에서 임의 JavaScript 코드가 실행되도록 할 수 있습니다. 이 JavaScript는 영향받는 사용자의 브라우저 내에서 실행되어 해당 사용자가 접근 가능한 모든 데이터에 대한 액세스를 허용합니다. Cross-Site Scripting (XSS) 취약점은 Splunk Web이 투어 콘텐츠 및 투어 내비게이션 링크를 불충분한 출력 인코딩으로 렌더링하고 마크업으로 처리될 수 있는 투어 선택자 값을 수용하기 때문에 발생합니다. 이 취약점에는 다른 사용자가 조작된 투어 링크를 열어야 합니다. "power" Splunk 역할을 가진 사용자는 해당 사용자 상호작용 없이 다른 사용자의 브라우저에서 JavaScript 실행을 트리거할 수 없어야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.