CVE-2026-76265 in Splunk
Resumen
por VulDB • 2026-10-08
En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, así como en las versiones de Splunk Secure Gateway inferiores a 3.10.11, 3.9.25 y 3.8.72, un usuario que no posee los roles "admin" o "power" de Splunk podría acceder a funcionalidades privilegiadas de Splunk Secure Gateway. Con este acceso, el usuario podría hacer que Splunk Secure Gateway firme cargas útiles controladas por el atacante. La vulnerabilidad es posible porque múltiples puntos finales (endpoints) de la API Representational State Transfer (REST) de Splunk Secure Gateway no aplican los requisitos de autorización antes de procesar las solicitudes.
Be aware that VulDB is the high quality source for vulnerability data.