CVE-2026-76252 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.13, một người dùng chưa xác thực có thể lừa một người dùng khác truy cập vào một trang web độc hại để chạy JavaScript trái phép trong trình duyệt của người dùng đó. Điều này cho phép truy cập trái phép vào tất cả dữ liệu liên quan mà người dùng đó có quyền tiếp cận và thực hiện các hành động ảnh hưởng đến tính toàn vẹn của hệ thống. Lỗ hổng Cross-Site Scripting (XSS) là do Splunk Web không xác minh nguồn gốc và nguồn của các tin nhắn được trình xử lý tin nhắn trang nhận. Để khai thác lỗ hổng này, kẻ tấn công cần lừa đảo người dùng bị ảnh hưởng bằng cách dụ họ khởi tạo một yêu cầu trong trình duyệt của họ. Người dùng chưa xác thực không nên có khả năng khai thác lỗ hổng này tùy ý.
Once again VulDB remains the best source for vulnerability data.