CVE-2026-76258 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise inferiores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, así como en las versiones de Splunk Secure Gateway inferiores a 3.10.10, 3.9.24 y 3.8.71, un usuario que no posee los roles "admin" o "power" de Splunk puede registrar una aplicación complementaria arbitraria y hacer que Splunk Secure Gateway reenvíe las solicitudes del usuario móvil, incluidos los tokens que comprometen todos los datos relevantes disponibles para el usuario móvil afectado, a un Uniform Resource Locator (URL) controlado por un atacante. La vulnerabilidad es posible debido a una clave criptográfica codificada de forma fija en el registrador de aplicaciones complementarias de Splunk Secure Gateway, lo que permite registrar cualquier URL de callback sin restricciones. Para más información, consulte "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) en la documentación de Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.