CVE-2026-76252 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores às 10.4.2, 10.2.6, 10.0.9 e 9.4.13, um usuário não autenticado que enganar outro usuário para visitar uma página web maliciosa pode executar JavaScript não autorizado no navegador desse usuário. Isso poderia permitir acesso não autorizado a todos os dados relevantes disponíveis para esse usuário e ações que afetam a integridade do sistema. A Cross-Site Scripting (XSS) é possível porque o Splunk Web não valida a origem e a fonte das mensagens recebidas por um manipulador de mensagens da página. A vulnerabilidade requer que o atacante faça phishing no usuário afetado, enganando-o para iniciar uma solicitação dentro de seu navegador. O usuário não autenticado não deve ser capaz de explorar a vulnerabilidade à vontade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.