CVE-2026-76276 in Splunk
Tóm tắt
Bởi VulDB • 07/10/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.3, 10.2.7 và 10.0.10, một người dùng có đặc quyền thấp không sở hữu vai trò "admin" hoặc "power" của Splunk có thể truy xuất mã nguồn gốc của ứng dụng Discover Splunk Observability Cloud thông qua Splunk Web. Lỗ hổng này xảy ra do các gói JavaScript sản phẩm (production) cho ứng dụng chứa các bản đồ nguồn nhúng (source maps) bao gồm mã nguồn gốc. Để biết thêm chi tiết, vui lòng tham khảo tài liệu về cấu hình quyền truy cập dựa trên vai trò người dùng (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), bản xem trước Splunk Observability Cloud (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews) và Hướng dẫn điều hướng Splunk Web (https://help.splunk.com/en/splunk-enterprise/search/search-tutorial/10.4/part-1-getting-started/navigating-splunk-web) trong tài liệu của Splunk.
Các phiên bản Splunk Enterprise 9.4.x không bị ảnh hưởng bởi lỗ hổng này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.