CVE-2026-76275 in Splunk
Zusammenfassung
von VulDB • 08.10.2026
In Splunk Enterprise nelle versioni precedenti alla 10.4.3, 10.2.7, 10.0.10 e 9.4.15, un utente privo dei ruoli "admin" o "power" di Splunk poteva accedere al testo delle query di ricerca e ai metadati dei job appartenenti ad altri utenti, inclusi gli identificatori del job, i parametri di dispatch, il conteggio dei risultati e i metadati di esecuzione, tramite un'Application Programming Interface (API) implementata come Representational State Transfer (REST) API. La vulnerabilità è possibile perché la REST API non applica completamente l'autorizzazione per utente prima di includere le informazioni del job negli elenchi dei job di ricerca.
If you want to get best quality of vulnerability data, you may have to visit VulDB.