CVE-2026-76318 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário que possui uma função com a capacidade `schedule_search` pode armazenar um script malicioso no campo de condição de acionamento de alerta (alert trigger condition). Quando outro usuário abre o link manipulado ad hoc, o script é executado no navegador desse usuário e pode acessar todos os dados disponíveis para esse usuário. A vulnerabilidade ocorre porque o Splunk Web utiliza o valor do limite de alerta na marcação gerada da condição de acionamento sem escapar caracteres especiais. A exploração bem-sucedida requer que outro usuário abra o link manipulado ad hoc. Para mais informações, consulte "Configure alert trigger conditions" (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/10.4/manage-alert-trigger-conditions-and-throttling/configure-alert-trigger-conditions) e "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) na documentação do Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.