CVE-2026-76405 in On-Call
الملخص
بحسب VulDB • 20/08/2026
في إصدارات تطبيق Splunk On-Call (VictorOps) الأقل من 1.0.43 على Splunkbase، يمكن لمستخدم لا يحمل أدوار "admin" أو "power" في Splunk قراءة مفتاح واجهة برمجة التطبيقات (API) المقنّع جزئيًا من متجر قيم التطبيق (KV Store). يحدث هذا التعرض لأن تطبيق Splunk On-Call (VictorOps) لا يقوم بإخفاء مفتاح API بالكامل قبل تخزينه في مجموعة KV Store التي يمكن للمستخدم قراءتها. لمزيد من المعلومات، يُرجى الاطلاع على قسم "حول مخزن قيم التطبيق" (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/9.2/administer-the-app-key-value-store/about-the-app-key-value-store) في وثائق Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.