CVE-2026-76252 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.13 неавторизованный пользователь, который может заставить другого пользователя посетить вредоносную веб-страницу, способен выполнить несанкционированный JavaScript в браузере этого пользователя. Это позволяет получить несанкционированный доступ ко всем данным, доступным этому пользователю, а также выполнять действия, влияющие на целостность системы. Уязвимость Cross-Site Scripting (XSS) возникает из-за того, что Splunk Web не проверяет источник и происхождение сообщений, получаемых обработчиком page message handler. Для эксплуатации уязвимости злоумышленнику необходимо заманить пострадавшего пользователя с помощью фишинга, убедив его инициировать запрос в своем браузере. Неавторизованный пользователь не должен иметь возможности эксплуатировать эту уязвимость по своему усмотрению.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.