CVE-2026-76325 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng có vai trò "power" trong Splunk có thể lưu trữ một đối tượng tri thức ui-tour độc hại khớp với tên trang auto-tour và chia sẻ đối tượng này ở cấp độ ứng dụng (app). Đối tượng này có thể thực thi JavaScript tùy ý trên trình duyệt của một người dùng đã xác thực khác khi truy cập vào một trang web Splunk tiêu chuẩn. Đoạn mã JavaScript này có thể tiết lộ tất cả dữ liệu liên quan và ảnh hưởng đến tính toàn vẹn hệ thống trong phạm vi quyền hạn của người dùng thứ hai. Lỗ hổng Cross-Site Scripting (XSS) là do Splunk Web giải quyết các mục auto-tour từ namespace ứng dụng và sử dụng nội dung tour không đáng tin cậy khi xây dựng hình ảnh tour.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.