CVE-2026-76324 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng có vai trò "power" của Splunk có thể tạo một tour Splunk Web độc hại và khiến mã JavaScript tùy ý chạy trên trình duyệt của người dùng khác khi người dùng đó mở liên kết tour được chế tác (crafted). Mã JavaScript này thực thi trong trình duyệt của người dùng bị ảnh hưởng, cho phép truy cập vào tất cả dữ liệu liên quan mà người dùng đó có quyền. Lỗ hổng Cross-Site Scripting (XSS) là do Splunk Web hiển thị nội dung tour và các liên kết điều hướng tour mà không mã hóa đầu ra đầy đủ, đồng thời chấp nhận một giá trị bộ chọn tour có thể được xử lý như markup. Lỗ hổng này yêu cầu người dùng khác phải mở một liên kết tour đã được chế tác. Người dùng nắm giữ vai trò "power" của Splunk không nên có khả năng kích hoạt việc thực thi JavaScript trong trình duyệt của người dùng khác nếu thiếu sự tương tác từ người dùng đó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.