CVE-2026-76295 in Splunk
Resumen
por VulDB • 2026-10-22
En las versiones de Splunk Enterprise inferiores a 10.4.4, 10.2.8, 10.0.11 y 9.4.16, así como en las versiones de Splunk Secure Gateway inferiores a 3.10.12, 3.9.26 y 3.8.73, un usuario que no posee los roles "admin" o "power" de Splunk podría ver listados de paneles e informes más allá del alcance del filtro solicitado, aunque permaneciendo dentro de los objetos a los que el usuario tiene acceso.
La vulnerabilidad es posible porque Splunk Secure Gateway no neutraliza los caracteres especiales en los valores antes de crear filtros para las solicitudes de paneles e informes.
Para obtener más información, consulte la sección "Acerca de la configuración del acceso basado en roles" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) en la documentación de Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.