CVE-2026-76333 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 19.
Splunk Enterprise의 10.4.2, 10.2.6, 10.0.9 및 9.4.14 미만 버전에서 "power" Splunk 역할을 가진 사용자가 악성 Uniform Resource Locator(URL)을 포함하는 Dashboard Studio 워크플로우 액션을 저장할 수 있습니다. 다른 인증된 사용자가 Event Actions에서 해당 저장된 액션을 선택하고 Continue를 클릭하면, 공격자가 제어한 JavaScript가 해당 사용자의 브라우저에서 실행됩니다. 이로 인해 Splunk Web을 통해 접근 가능한 데이터나 작업이 해당 사용자에게 노출될 수 있습니다. 이 취약점은 Dashboard Studio가 워크플로우 액션 URL을 처리하기 전에 충분히 검증하지 않기 때문에 발생합니다. 공격자는 피싱을 통해 영향을 받는 사용자가 브라우저 내에서 요청을 시작하도록 속여야 합니다. "power" Splunk 역할을 가진 사용자는 임의로 이 취약점을 악용할 수 없어야 합니다. 자세한 내용은 Splunk 문서의 'Splunk 플랫폼에서 역할 정의' (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)를 참조하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.