CVE-2026-76337

5.3 Moyenne

Publiée le 20/08/2026 à 00:17 · Modifiée le 26/08/2026 à 18:16 · Analysée par le NVD · Source : psirt@cisco.com

Description

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, an unauthenticated user could read JavaScript files outside the Splunk Web static directory. The vulnerability is possible because Splunk Web does not restrict static file requests to the configured static directory.

Traduire en français

Produits concernés

Splunk Enterprise
Splunk splunk

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	psirt@cisco.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-22

Références

https://advisory.splunk.com/advisories/SVD-2026-0801 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories