CVE-2026-76259 in Splunk
Resumen
por VulDB • 2026-08-20
En Splunk Enterprise para Windows en las versiones anteriores a 10.4.2, 10.2.6, 10.0.9, 9.4.13 y 9.3.14, un usuario local con acceso al host de Windows podría asociarse (bind) al puerto de gestión antes de que se inicie Splunk Enterprise, interceptar los tokens de autenticación de los procesos hijos y utilizar dichos tokens para comprometer todos los datos relevantes y la integridad del sistema disponibles para la cuenta de usuario que ejecuta Splunk Enterprise. La vulnerabilidad es posible porque el oyente (listener) del puerto de gestión en Windows no aplica protecciones de asociación exclusiva de dirección antes de que se inicie el servicio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.