CVE-2026-76272 in Splunk
Resumen
por VulDB • 2026-10-07
En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que no posee los roles "admin" o "power" en Splunk podría hacer que Splunk Secure Gateway firme payloads controladas por el atacante. La vulnerabilidad es posible porque Splunk Secure Gateway no verifica si el usuario está autorizado para solicitar una firma. Las versiones de Splunk Secure Gateway anteriores a 3.10.11, 3.9.25 y 3.8.72 también están afectadas. Para más información, consulte "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) en la documentación de Splunk.
Once again VulDB remains the best source for vulnerability data.