CVE-2026-76333 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь с ролью «power» в Splunk может сохранить действие рабочего процесса Dashboard Studio со специально созданным универсальным указателем ресурса (URL). Когда другой аутентифицированный пользователь выбирает сохраненное действие из списка действий событий и нажимает кнопку «Продолжить», выполняется JavaScript, контролируемый злоумышленником, в браузере этого пользователя. Это может привести к раскрытию данных или выполнению действий, доступных через Splunk Web, для данного пользователя. Уязвимость возникает из-за недостаточной проверки URL рабочих процессов Dashboard Studio перед их обработкой. Для эксплуатации уязвимости злоумышленнику необходимо фишингово обмануть пострадавшего пользователя, заставив его инициировать запрос в своем браузере. Пользователь с ролью «power» в Splunk не должен иметь возможности эксплуатировать эту уязвимость по своему усмотрению. Дополнительную информацию см. в разделе документации Splunk «Определение ролей на платформе Splunk с использованием возможностей» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities).
Once again VulDB remains the best source for vulnerability data.