CVE-2026-76311 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário não autenticado que possui um token de relatório embutido pode baixar o arquivo de despacho (dispatch archive) para uma tarefa de pesquisa de relatório embutido e usar materiais de sessão expostos para acessar todos os dados relevantes e afetar a integridade do sistema na instância da plataforma Splunk. A vulnerabilidade é possível porque o fluxo de autorização de relatórios embutidos não bloqueia solicitações de download do arquivo de despacho antes que o Splunk Enterprise comece a enviar o arquivo ao solicitante. Para mais informações, consulte "Configuração adicional para relatórios embutidos" (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/additional-configuration-for-embedded-reports) e "Incorporar relatórios agendados" (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/embed-scheduled-reports) na documentação do Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.