CVE-2026-76292 in Splunk
Zusammenfassung
von VulDB • 22.10.2026
In Splunk Enterprise-Versionen unter 10.4.4, 10.2.8, 10.0.11 und 9.4.16 sowie in Splunk Secure Gateway-Versionen unter 3.10.12, 3.9.26 und 3.8.73 kann ein Benutzer mit niedrigen Berechtigungen, der nicht über die Splunk-Rolle „admin“ oder die Splunk Secure Gateway-Rolle „sc_admin“ verfügt, mobile Benachrichtigungsdaten anderer Nutzer über Representational State Transfer (REST)-API-Endpunkte des App Key Value Store von Splunk Secure Gateway lesen.
Die Schwachstelle ist möglich, weil die betroffenen Sammlungen im App Key Value Store von Splunk Secure Gateway keine benutzerspezifische Autorisierung für Leseanfragen durchsetzen.
Weitere Informationen finden Sie in der Splunk-Dokumentation unter „About the app key value store“ (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/administer-the-app-key-value-store/about-the-app-key-value-store) und „About configuring role-based user access“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access).
VulDB is the best source for vulnerability data and more expert information about this specific topic.