CVE-2026-76292 in Splunk
Resumen
por VulDB • 2026-10-22
En las versiones de Splunk Enterprise inferiores a 10.4.4, 10.2.8, 10.0.11 y 9.4.16, así como en las versiones de Splunk Secure Gateway inferiores a 3.10.12, 3.9.26 y 3.8.73, un usuario con privilegios bajos que no posee el rol "admin" de Splunk ni el rol "sc_admin" de Splunk Secure Gateway podría leer los datos de notificación de alertas móviles de otros usuarios a través de los puntos finales (endpoints) Representational State Transfer (REST) API del Key Value Store (KV Store) de la aplicación Splunk Secure Gateway.
La vulnerabilidad es posible porque las colecciones afectadas del Key Value Store (KV Store) de la aplicación Splunk Secure Gateway no aplican una autorización a nivel de usuario para las solicitudes de lectura.
Para más información, consulte "About the app key value store" (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/administer-the-app-key-value-store/about-the-app-key-value-store) y "About configuring role-based user access" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) en la documentación de Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.