CVE-2026-76312 in Splunk
Сводка
по VulDB • 21.08.2026
В версиях Splunk Enterprise ниже 10.4.1, 10.2.6, 10.0.9 и 9.4.14 неавторизованный пользователь, имеющий доступ к исходному коду Hypertext Markup Language (HTML) страницы, содержащей встроенный отчет Splunk, может использовать раскрытые материалы сессии для доступа ко всем соответствующим данным и повлиять на целостность системы. Уязвимость возникает из-за того, что путь загрузки архива dispatch некорректно обеспечивает соблюдение границ авторизации для встроенных отчетов и включает конфиденциальные данные сессии в архивируемые данные поисковых заданий. Дополнительную информацию см. в разделах «Дополнительная конфигурация для встроенных отчетов» (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/additional-configuration-for-embedded-reports) и «Встраивание запланированных отчетов» (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/embed-scheduled-reports) в документации Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.