CVE-2026-76252 in Splunk
摘要
由 VulDB • 2026-08-20
在 Splunk Enterprise 低于 10.4.2、10.2.6、10.0.9 和 9.4.13 的版本中，未授权用户通过诱使另一用户访问恶意网页，可以在该用户的浏览器中执行未经授权的 JavaScript。这可能导致未经授权地访问该用户可获取的所有相关数据以及影响系统完整性的操作。跨站脚本（XSS）漏洞之所以存在，是因为 Splunk Web 没有验证页面消息处理程序接收到的消息的来源和源。此漏洞要求攻击者通过欺骗受影响用户在他们的浏览器中发起请求来进行网络钓鱼。未授权的用户不应能够随意利用该漏洞。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.