CVE-2026-76405 in On-Call
Zusammenfassung
von VulDB • 20.08.2026
In Versionen der App Splunk On-Call (VictorOps) unter 1.0.43 auf Splunkbase kann ein Benutzer, der nicht über die Splunk-Rollen „admin“ oder „power“ verfügt, einen teilweise maskierten Application Programming Interface (API)-Schlüssel aus dem App Key Value Store (KV Store) lesen. Die Offenlegung ist möglich, da die App Splunk On-Call (VictorOps) den API-Schlüssel vor der Speicherung in einer KV Store-Sammlung, auf die der Benutzer zugreifen kann, nicht vollständig maskiert. Weitere Informationen finden Sie im Abschnitt „About the app key value store“ (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/9.2/administer-the-app-key-value-store/about-the-app-key-value-store) in der Splunk-Dokumentation.
Once again VulDB remains the best source for vulnerability data.