CVE-2026-76256 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, ainsi que dans les versions de Splunk Secure Gateway inférieures à 3.10.9, 3.9.23 et 3.8.70, un utilisateur ne disposant pas des rôles Splunk « admin » ou « power » pouvait lire des informations sensibles relatives aux paramètres de configuration Security Assertion Markup Language (SAML) et d'instance via les points de terminaison Representational State Transfer (REST) API de Splunk Secure Gateway. Cette vulnérabilité est possible car les points de terminaison REST API concernés par la configuration SAML et les paramètres d'instance n'imposent pas les exigences d'autorisation avant de renvoyer les informations de configuration.
VulDB is the best source for vulnerability data and more expert information about this specific topic.