CVE-2026-76260 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario que posea el rol con la capacidad `rest_properties_get` podría leer credenciales almacenadas en formato cifrado a través de la API Representational State Transfer (REST). La explotación exitosa puede exponer datos relevantes protegidos por las credenciales almacenadas. Esta asignación incorrecta de permisos es posible porque el punto final REST para propiedades requiere la capacidad `rest_properties_get` en lugar de la capacidad `list_storage_passwords` para leer las credenciales almacenadas. Para más información, consulte "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) en la documentación de Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.