CVE-2026-76257 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise versioni inferiori a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, nonché in Splunk Secure Gateway versioni inferiori a 3.10.10, 3.9.24 e 3.8.71, un utente dotato di un ruolo Splunk con autorizzazioni per elencare le password di archiviazione ma privo dei privilegi di amministrazione di Splunk Secure Gateway potrebbe accedere ai segreti di firma della Mobile Device Management (MDM) che compromettono la fiducia in tutte le iscrizioni a dispositivi mobili colpite tramite Splunk Secure Gateway. La vulnerabilità è possibile perché gli endpoint dell'API Representational State Transfer (REST) di Splunk Secure Gateway per il bundle di distribuzione, l'impostazione di Security Assertion Markup Language (SAML) e i flussi di lavoro delle app companion non richiedono privilegi di amministrazione di Splunk Secure Gateway prima di elaborare le richieste.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.