CVE-2026-76310 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário não autenticado que possua um token de relatório embutido pode baixar o arquivo de despacho do trabalho de pesquisa associado, recuperar materiais da sessão e utilizá-los para acessar todos os dados relevantes disponíveis ao proprietário do relatório, afetando a integridade do sistema, incluindo a execução de ações administrativas quando o proprietário detém a função "admin" no Splunk. A vulnerabilidade é possível porque o acesso a relatórios embutidos não bloqueia solicitações de download de arquivos de despacho da API Representational State Transfer (REST). Para mais informações, consulte Configuração adicional para relatórios embutidos (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/9.1/report-management/additional-configuration-for-embedded-reports) e Sobre a configuração do acesso de usuário baseado em funções (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) na documentação da Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.