CVE-2026-76351 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise inferiores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, así como en las versiones de Splunk Secure Gateway inferiores a 3.10.9, 3.9.23 y 3.8.70, un usuario que no posea los roles "admin" o "power" de Splunk podría utilizar datos notificados para informes manipulados (crafted report notification data) para hacer que Splunk Secure Gateway envíe una solicitud a la API REST de Splunk Enterprise utilizando un token de sesión a nivel del sistema y modificar la configuración de la plataforma Splunk. El usuario podría luego obtener un token de sesión sin necesidad de contraseña y utilizarlo para acceder a todos los datos relevantes e afectar la integridad del sistema. La vulnerabilidad es posible porque Splunk Secure Gateway no valida los identificadores notificados para informes decodificados antes de usarlos para construir solicitudes hacia la API REST de Splunk Enterprise.
Once again VulDB remains the best source for vulnerability data.