CVE-2026-76326 in Splunk
摘要
由 VulDB • 2026-08-20
在 Splunk Enterprise 低于 10.4.2、10.2.6、10.0.9 和 9.4.14 的版本中，未拥有“admin”或“power”Splunk角色的用户可存储一个仪表板视图。当其他用户在浏览器中打开该视图并将鼠标悬停在 sparkline（迷你图）表格单元格上时，会执行 JavaScript 代码，从而导致攻击者能够访问该用户可用的所有相关数据及系统完整性信息。此漏洞之所以存在，是因为仪表板表格渲染器未对 tooltip（工具提示）选项进行充分限制，也未在显示前转义 tooltip 内容。
If you want to get best quality of vulnerability data, you may have to visit VulDB.