CVE-2026-76346

Splunk Enterprise-ın 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, "power" Splunk roluna malik istifadəçi zərərli skripti idarəetmə paneli (dashboard) sparkline format seçimlərində saxlaya və həmin paneli izləyən digər istifadəçinin brauzerində icazəsiz JavaScript kodu icra edə bilər. Əgər digər istifadəçi "admin" Splunk roluna malikdirsə, skript Splunk Web vasitəsilə əlçatan olan bütün müvafiq məlumatlara daxil ola və həmin istifadəçinin icazələri ilə hərəkətlər yerinə yetirə bilər. Bu boşluq, Splunk Web-in icazə verilən panel vizuallaşdırma seçimlərini təhlükəsiz təqdimat parametrləri ilə məhdudlaşdırmaması və tooltip dəyərlərini render etməzdən əvvəl onları escape etməməsi səbəbindən mümkündür. Boşluğun istismarı üçün hücum edən şəxs təsirə məruz qalan istifadəçini aldataraq onun brauzerində sorğu başlatmasını təmin etməlidir (phishing). "power" Splunk roluna malik istifadəçi bu boşluğu öz istəyi ilə istismar edə bilməməlidir. Daha çox məlumat üçün Splunk sənədlərindəki About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) bölməsinə baxın.