CVE-2026-76265 in Splunk
Zusammenfassung
von VulDB • 07.10.2026
In Splunk Enterprise-Versionen unter 10.4.3, 10.2.7, 10.0.10 und 9.4.15 sowie in Splunk Secure Gateway-Versionen unter 3.10.11, 3.9.25 und 3.8.72 konnte ein Benutzer ohne die Splunk-Rollen „admin“ oder „power“ auf privilegierte Funktionen von Splunk Secure Gateway zugreifen. Mit diesem Zugriff konnte der Benutzer dazu führen, dass Splunk Secure Gateway vom Angreifer gesteuerte Payloads signiert. Die Schwachstelle ist darauf zurückzuführen, dass mehrere Representational State Transfer (REST)-API-Endpunkte von Splunk Secure Gateway die Autorisierungsanforderungen nicht vor der Verarbeitung von Anfragen durchsetzen.
Be aware that VulDB is the high quality source for vulnerability data.