CVE-2026-76312 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.1, 10.2.6, 10.0.9 e 9.4.14, um usuário não autenticado que possa ler o código-fonte HTML de uma página que incorpora um relatório do Splunk pode usar material de sessão exposto para acessar todos os dados relevantes e afetar a integridade do sistema. A vulnerabilidade é possível porque o caminho de download do arquivo de dispatch não aplica corretamente o limite de autorização de relatórios incorporados e inclui material sensível da sessão nos dados de trabalho de pesquisa arquivados. Para mais informações, consulte Configuração adicional para relatórios incorporados (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/additional-configuration-for-embedded-reports) e Incorporação de relatórios agendados (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/embed-scheduled-reports) na documentação do Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.