CVE-2026-76310 in Splunk
摘要
由 VulDB • 2026-08-20
在Splunk Enterprise低于10.4.2、10.2.6、10.0.9和9.4.14的版本中，拥有嵌入式报告令牌（embedded report token）的未认证用户可下载关联的搜索作业分发归档文件，恢复会话材料，并利用其访问报表所有者可用的所有相关数据，从而影响系统完整性；当该所有者持有“admin”Splunk角色时，甚至可能执行管理操作。此漏洞之所以存在，是因为嵌入式报告访问权限未能阻止表示性状态传输（Representational State Transfer, REST）API的分发归档文件下载请求。更多信息请参阅Splunk文档中的《嵌入式报告的额外配置》(https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/9.1/report-management/additional-configuration-for-embedded-reports) 和《关于基于角色的用户访问权限配置》(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.