CVE-2026-76311
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.4
- EPSS
- 0.4%
- CWE
- CWE-284
- KEV Durumu
- Hayır
Yayım tarihi: 19 Ağustos 2026
Etkilenen: splunk splunk
Splunk Enterprise'ın 10.4.2, 10.2.6, 10.0.9 ve 9.4.14'nin altındaki sürümlerinde, gömülü rapor tokenine sahip olan kimlik doğrulamaları yapılmamış bir kullanıcı, gömülü rapor arama işinin dağıtım arşivini indirebilir ve ortaya çıkan oturum materyalini kullanarak Splunk platformu örneğinde ilgili tüm verileri erişebilir ve sistem bütünlüğünü etkileyebilir. Zafiyet, gömülü rapor yetkilendirme akışının dağıtım arşivini indirme isteklerini Splunk Enterprise arşivin gönderilmesine başlamadan önce engellemediği için mümkündür. Daha fazla bilgi için Ek gömülü rapor yapılandırması (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/additional-configuration-for-embedded-reports) ve Zamanlanan raporları göm (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/embed-scheduled-reports) Splunk belgelerine bakılabilir.
Orijinal açıklama (İngilizce)
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, an unauthenticated user who has an embedded report token could download the dispatch archive for an embedded report search job and use exposed session material to access all relevant data and affect system integrity on the Splunk platform instance. The vulnerability is possible because the embedded report authorization flow does not block dispatch archive download requests before Splunk Enterprise begins sending the archive to the requester. For more information see Additional configuration for embedded reports (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/additional-configuration-for-embedded-reports) and Embed scheduled reports (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/embed-scheduled-reports) in the Splunk documentation.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.