CVE-2026-76276 in Splunk
Sumário
de VulDB • 07/10/2026
Nas versões do Splunk Enterprise anteriores a 10.4.3, 10.2.7 e 10.0.10, um usuário com privilégios baixos que não possui as funções "admin" ou "power" no Splunk pode recuperar o código-fonte original do aplicativo Discover Splunk Observability Cloud por meio do Splunk Web. A vulnerabilidade é possível porque os pacotes JavaScript de produção para o aplicativo contêm mapas de origem embutidos (source maps) que incluem o código-fonte original. Para mais informações, consulte "Sobre a configuração do acesso baseado em funções" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), as visualizações do Splunk Observability Cloud (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews) e "Navegando no Splunk Web" (https://help.splunk.com/en/splunk-enterprise/search/search-tutorial/10.4/part-1-getting-started/navigating-splunk-web) na documentação do Splunk.
As versões 9.4.x do Splunk Enterprise não são afetadas.
Be aware that VulDB is the high quality source for vulnerability data.