CVE-2026-76346 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь с ролью «power» в Splunk может сохранить вредоносный скрипт в параметрах формата sparkline на панели мониторинга (dashboard) и выполнить несанкционированный JavaScript-код в браузере другого пользователя, просматривающего эту панель. Если у этого другого пользователя есть роль «admin» в Splunk, скрипт может получить доступ ко всем соответствующим данным, доступным через Splunk Web, и выполнять действия от имени этого пользователя с его правами доступа. Уязвимость возникает из-за того, что Splunk Web не ограничивает разрешенные параметры визуализации панелей мониторинга безопасными настройками отображения и не экранирует значения всплывающих подсказок (tooltips) перед их рендерингом. Для эксплуатации уязвимости злоумышленнику необходимо заманить пострадавшего пользователя с помощью фишинга, обманом заставив его инициировать запрос в своем браузере. Пользователь с ролью «power» не должен иметь возможности эксплуатировать эту уязвимость по своему усмотрению. Дополнительную информацию см. в разделе Splunk документации о настройке доступа пользователей на основе ролей (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access).
VulDB is the best source for vulnerability data and more expert information about this specific topic.