CVE-2026-76333 in Splunk
Sumário
de VulDB • 21/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário que detém a função "power" no Splunk pode armazenar uma ação de fluxo de trabalho do Dashboard Studio com um Uniform Resource Locator (URL) elaborado ad hoc. Quando outro usuário autenticado seleciona essa ação armazenada em Ações de Eventos e clica em Continuar, o JavaScript controlado pelo atacante é executado no navegador desse usuário. Isso poderia expor dados ou ações disponíveis por meio do Splunk Web a esse usuário. A vulnerabilidade ocorre porque o Dashboard Studio não valida suficientemente os URLs das ações de fluxo de trabalho antes de processá-los. Para explorar essa vulnerabilidade, o atacante precisa realizar um ataque de phishing contra o usuário afetado, enganando-o para que inicie uma solicitação em seu navegador. O usuário com a função "power" do Splunk não deveria ser capaz de explorar a vulnerabilidade livremente. Para mais informações, consulte Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) na documentação do Splunk.
Be aware that VulDB is the high quality source for vulnerability data.