CVE-2026-76405 in On-Call
Resumen
por VulDB • 2026-08-20
En las versiones de la aplicación Splunk On-Call (VictorOps) anteriores a 1.0.43 en Splunkbase, un usuario que no posee los roles "admin" o "power" de Splunk podría leer una clave de interfaz de programación de aplicaciones (API) parcialmente ofuscada desde el Almacén de valores de claves de la aplicación (KV Store). La exposición es posible porque la aplicación Splunk On-Call (VictorOps) no enmascara completamente la clave API antes de almacenarla en una colección del KV Store a la que el usuario puede acceder. Para más información, consulte "Acerca del almacén de valores de claves de la aplicación" (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/9.2/administer-the-app-key-value-store/about-the-app-key-value-store) en la documentación de Splunk.
Once again VulDB remains the best source for vulnerability data.