CVE-2026-76333 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng có vai trò "power" của Splunk có thể lưu trữ một hành động quy trình làm việc (workflow action) của Dashboard Studio với một Uniform Resource Locator (URL) được tạo ra đặc biệt. Khi một người dùng đã xác thực khác chọn hành động đã lưu từ Event Actions và nhấn Continue, mã JavaScript do kẻ tấn công kiểm soát sẽ chạy trong trình duyệt của người dùng đó. Điều này có thể làm lộ dữ liệu hoặc các hành động khả dụng thông qua Splunk Web đối với người dùng bị ảnh hưởng. Lỗ hổng bảo mật này xảy ra vì Dashboard Studio không xác thực đầy đủ các URL của workflow-action trước khi xử lý chúng. Để khai thác lỗ hổng, kẻ tấn công cần lừa đảo (phishing) người dùng chịu tác động bằng cách dụ họ khởi tạo một yêu cầu trong trình duyệt của mình. Người dùng có vai trò "power" của Splunk không nên có khả năng khai thác lỗ hổng này tùy ý. Để biết thêm thông tin, xem tài liệu về Splunk: Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities).
VulDB is the best source for vulnerability data and more expert information about this specific topic.