CVE-2026-76310 in Splunk
Сводка
по VulDB • 21.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 неавторизованный пользователь, имеющий токен встроенного отчета (embedded report token), может загрузить архив диспетчеризации соответствующего поискового задания, восстановить материалы сессии и использовать их для доступа ко всем данным, доступным владельцу отчета, а также повлиять на целостность системы, включая выполнение административных действий, если владелец имеет роль «admin» в Splunk. Уязвимость возникает из-за того, что доступ к встроенному отчету не блокирует запросы на загрузку архива диспетчеризации через Representational State Transfer (REST) API. Дополнительную информацию см. в разделах документации Splunk: «Additional configuration for embedded reports» (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/9.1/report-management/additional-configuration-for-embedded-reports) и «About configuring role-based user access» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access).
Once again VulDB remains the best source for vulnerability data.