CVE-2026-76346 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng có vai trò "power" của Splunk có thể lưu trữ một tập lệnh độc hại trong tùy chọn định dạng sparkline của bảng điều khiển (dashboard) và thực thi JavaScript trái phép trên trình duyệt của một người dùng khác xem bảng điều khiển đó. Nếu người dùng kia có vai trò "admin" của Splunk, tập lệnh này có thể truy cập tất cả dữ liệu liên quan khả dụng thông qua Splunk Web và thực hiện các hành động với quyền hạn của người dùng đó. Lỗ hổng bảo mật này xảy ra do Splunk Web không giới hạn các tùy chọn trực quan hóa bảng điều khiển được phép chỉ ở các cài đặt hiển thị an toàn và không thoát (escape) các giá trị tooltip trước khi render chúng. Việc khai thác lỗ hổng yêu cầu kẻ tấn công phải lừa đảo người dùng bị ảnh hưởng bằng cách dụ họ khởi tạo một yêu cầu trong trình duyệt của mình. Người dùng có vai trò "power" của Splunk không nên có khả năng khai thác lỗ hổng này tùy ý. Để biết thêm thông tin, xem phần About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) trong tài liệu Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.