CVE-2026-76312 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.1, 10.2.6, 10.0.9 và 9.4.14, một người dùng chưa được xác thực có thể đọc mã nguồn HTML của trang nhúng báo cáo Splunk sẽ khai thác thông tin phiên (session material) bị lộ để truy cập tất cả dữ liệu liên quan và ảnh hưởng đến tính toàn vẹn hệ thống. Lỗ hổng này tồn tại do đường dẫn tải xuống kho lưu trữ dispatch không tuân thủ đúng ranh giới ủy quyền cho báo cáo nhúng, đồng thời bao gồm các thông tin phiên nhạy cảm trong dữ liệu công việc tìm kiếm đã lưu trữ. Để biết thêm chi tiết, xem phần "Additional configuration for embedded reports" (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/additional-configuration-for-embedded-reports) và "Embed scheduled reports" (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/embed-scheduled-reports) trong tài liệu Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.