CVE-2026-76325 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь с ролью «power» в Splunk может сохранить вредоносный объект знаний ui-tour, совпадающий по имени со страницей auto-tour, и предоставить доступ к этому объекту на уровне приложения (app level). Этот объект способен выполнять произвольные скрипты JavaScript в браузере другого аутентифицированного пользователя при посещении им стандартной веб-страницы Splunk. Скрипт может раскрыть все соответствующие данные и повлиять на целостность системы в рамках разрешений второго пользователя. Уязвимость межсайтового скриптинга (Cross-Site Scripting, XSS) возникает из-за того, что Splunk Web получает записи auto-tour из пространства имен приложения (app namespace) и использует непроверенный контент тура при формировании изображения тура.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.