CVE-2026-76280 in Splunk
Zusammenfassung
von VulDB • 07.10.2026
In Splunk Enterprise-Versionen vor 10.4.3, 10.2.7, 10.0.10 und 9.4.15 sowie in Splunk Secure Gateway-Versionen vor 3.10.11, 3.9.25 und 3.8.72 kann ein authentifizierter Benutzer ohne die Splunk-Rollen „admin“ oder „sc_admin“ Daten zu Warnungen und mobilen Geräte-Empfängern des Splunk Secure Gateway in App Key Value Store (KV-Store)-Sammlungen ändern, die später von Warnungs- und Abonnement-Workflows verwendet werden. Die Schwachstelle ist möglich, da die betroffenen Sammlungen uneingeschränkten Schreibzugriff ermöglichen, anstatt das Schreiben auf autorisierte Splunk Secure Gateway-Workflows zu beschränken. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „About the app key value store“ (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/administer-the-app-key-value-store/about-the-app-key-value-store), Beschreibungen von KV-Store-Endpunkten (https://help.splunk.com/en/splunk-enterprise/leverage-rest-apis/rest-api-reference/10.4/kv-store-endpoints/kv-store-endpoint-descriptions) und „About configuring role-based user access“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.