CVE-2026-76260 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise-Versionen vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 kann ein Benutzer mit einer Rolle, die über die Capability `rest_properties_get` verfügt, verschlüsselte gespeicherte Anmeldeinformationen über die Representational State Transfer (REST) API lesen. Eine erfolgreiche Ausnutzung kann dazu führen, dass relevante Daten offengelegt werden, die durch die gespeicherten Anmeldeinformationen geschützt sind. Die falsche Berechtigungszuweisung ist möglich, da das REST-Endpunkt für Eigenschaften (`properties`) die Capability `rest_properties_get` anstelle der Capability `list_storage_passwords` erfordert, um gespeicherte Anmeldeinformationen zu lesen. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „Define roles on the Splunk platform with capabilities“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities).
Be aware that VulDB is the high quality source for vulnerability data.