CVE-2026-76351 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Versionen von Splunk Enterprise unter 10.4.2, 10.2.6, 10.0.9 und 9.4.14 sowie in Versionen von Splunk Secure Gateway unter 3.10.9, 3.9.23 und 3.8.70 kann ein Benutzer ohne die Splunk-Rollen „admin“ oder „power“ durch manipulierte Benachrichtigungsdaten für Berichte dazu führen, dass Splunk Secure Gateway eine Anfrage an die Representational State Transfer (REST)-API von Splunk Enterprise mit einem systemweiten Sitzungstoken sendet und die Konfiguration der Splunk-Plattform ändert. Der Benutzer kann daraufhin ein Sitzungstoken ohne Passwort erhalten und dieses nutzen, um auf alle relevanten Daten zuzugreifen sowie die Systemintegrität zu beeinträchtigen. Die Schwachstelle ist möglich, weil Splunk Secure Gateway dekodierte Benachrichtigungsidentifikatoren für Berichte nicht validiert, bevor sie zur Erstellung von Anfragen an die REST-API von Splunk Enterprise verwendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.