CVE-2026-76346 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 22.
Splunk Enterprise 10.4.2, 10.2.6, 10.0.9 및 9.4.14 미만 버전에서 "power" Splunk 역할을 가진 사용자가 대시보드 sparkline 형식 옵션에 악성 스크립트를 저장하고, 해당 대시보드를 조회하는 다른 사용자의 브라우저에서 무단 JavaScript를 실행할 수 있습니다. 만약 대상 사용자가 "admin" Splunk 역할을 보유하고 있다면, 이 스크립트는 Splunk Web을 통해 이용 가능한 모든 관련 데이터에 접근하여 해당 사용자의 권한으로 작업을 수행할 수 있습니다. 본 취약점은 Splunk Web이 허용되는 대시보드 시각화 옵션을 안전한 표시 설정으로 제한하지 않으며, 툴팁 값을 렌더링하기 전에 이스케이프 처리하지 않기 때문에 발생합니다. 공격자는 피싱을 통해 대상 사용자가 브라우저 내에서 요청을 시작하도록 속여야 합니다. "power" Splunk 역할을 가진 사용자는 임의로 이 취약점을 악용할 수 없어야 합니다. 자세한 내용은 Splunk 문서의 역할 기반 사용자 구성 설정에 대한 정보(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)를 참조하십시오.
Be aware that VulDB is the high quality source for vulnerability data.