CVE-2026-76324 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь с ролью «power» в Splunk может создать вредоносный тур для Splunk Web и запуск произвольный JavaScript-код в браузере другого пользователя при открытии им специально созданной ссылки на тур. Этот код выполняется в браузере затронутого пользователя, что позволяет получить доступ ко всем данным, имеющимся у этого пользователя. Уязвимость Cross-Site Scripting (XSS) возникает из-за того, что Splunk Web отображает содержимое тура и навигационные ссылки без достаточного экранирования вывода, а также принимает значение селектора тура, которое может быть интерпретировано как разметка. Для эксплуатации уязвимости требуется, чтобы другой пользователь открыл специально созданную ссылку на тур. Пользователь с ролью «power» в Splunk не должен иметь возможности инициировать выполнение JavaScript-кода в браузере другого пользователя без взаимодействия со стороны этого пользователя.
If you want to get best quality of vulnerability data, you may have to visit VulDB.