CVE-2026-76295 in Splunk
Zusammenfassung
von VulDB • 22.10.2026
In Versionen von Splunk Enterprise unter 10.4.4, 10.2.8, 10.0.11 und 9.4.16 sowie in Versionen von Splunk Secure Gateway unter 3.10.12, 3.9.26 und 3.8.73 konnte ein Benutzer ohne die Splunk-Rollen „admin“ oder „power“ Dashboard- und Berichtslisten über den angeforderten Filterbereich hinaus anzeigen, solange er sich innerhalb der Objekte befand, auf die er zugreifen kann.
Die Schwachstelle ist darauf zurückzuführen, dass Splunk Secure Gateway Sonderzeichen in Werten nicht neutralisiert, bevor es Filter für Dashboard- und Berichtsanfragen erstellt.
Weitere Informationen finden Sie im Abschnitt „About configuring role-based user access“ (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) in der Splunk-Dokumentation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.