CVE-2026-76256 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، وإصدارات Splunk Secure Gateway الأقل من 3.10.9، و3.9.23، و3.8.70، يمكن لمستخدم لا يحمل أدوار "admin" أو "power" في Splunk قراءة معلومات إعدادات Security Assertion Markup Language (SAML) والإعدادات الخاصة بالمؤسسة عبر نقاط نهاية واجهة برمجة التطبيقات Representational State Transfer (REST) لـSplunk Secure Gateway. يحدث هذا الثغرة الأمنية لأن نقاط نهاية REST المتعلقة بإعدادات SAML وإعدادات المؤسسة المتأثرة لا تفرض متطلبات التفويض قبل إرجاع معلومات التكوين.
Once again VulDB remains the best source for vulnerability data.