CVE-2026-76257 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise inferiores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, así como en las versiones de Splunk Secure Gateway inferiores a 3.10.10, 3.9.24 y 3.8.71, un usuario que posea un rol de Splunk con permisos para listar contraseñas del almacenamiento pero sin privilegios de administración de Splunk Secure Gateway podría acceder a los secretos de firma de Mobile Device Management (MDM) que comprometen la confianza en el registro de todos los dispositivos móviles afectados a través de Splunk Secure Gateway. La vulnerabilidad es posible porque los puntos finales Representational State Transfer (REST) API de Splunk Secure Gateway para paquetes de implementación, configuración de Security Assertion Markup Language (SAML) y flujos de trabajo de aplicaciones complementarias no requieren privilegios de administración de Splunk Secure Gateway antes de procesar las solicitudes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.