CVE-2026-76251 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6 y 10.0.9, un usuario que no posea los roles "admin" o "power" en Splunk podría hacer que la aplicación Splunk App for Splunk Observability Cloud reenvíe solicitudes a Splunk Observability Cloud, incluyendo el token de acceso de Splunk Observability Cloud almacenado para dicha aplicación. Con este acceso, el usuario podría ver todos los datos relevantes disponibles para ese token y realizar cambios limitados en el contenido de Splunk Observability Cloud. La vulnerabilidad no afecta a las versiones 9.4 y 9.3 de Splunk Enterprise. La vulnerabilidad es posible porque los controladores del endpoint de la API Representational State Transfer (REST) de la aplicación no aplican la capacidad read_o11y_content antes de reenviar solicitudes con el token de acceso almacenado. Para más información, consulte "Define roles on the Splunk platform with capabilities" en la documentación de Splunk: https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities
If you want to get best quality of vulnerability data, you may have to visit VulDB.