CVE-2026-76258 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk Enterprise unter 10.4.2, 10.2.6, 10.0.9 und 9.4.14 sowie in Versionen von Splunk Secure Gateway unter 3.10.10, 3.9.24 und 3.8.71 kann ein Benutzer ohne die Splunk-Rollen „admin“ oder „power“ eine beliebige Companion-App registrieren und dazu führen, dass Splunk Secure Gateway-Anfragen mobiler Nutzer, einschließlich Token, die alle für den betroffenen mobilen Nutzer verfügbaren Daten kompromittieren, an einen vom Angreifer kontrollierten Uniform Resource Locator (URL) weiterleitet. Die Schwachstelle ist möglich, da ein in der Registrierungshandler-Funktion der Splunk Secure Gateway Companion-App hartcodierter kryptografischer Schlüssel eine unbegrenzte Registrierung beliebiger Callback-URLs ermöglicht. Weitere Informationen finden Sie unter „Define roles on the Splunk platform with capabilities“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) in der Splunk-Dokumentation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.