CVE-2026-76257 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, ainsi que dans les versions de Splunk Secure Gateway inférieures à 3.10.10, 3.9.24 et 3.8.71, un utilisateur disposant d’un rôle Splunk avec des autorisations pour lister les mots de passe de stockage mais ne possédant pas les privilèges d’administration de Splunk Secure Gateway peut accéder aux secrets de signature du Mobile Device Management (MDM), compromettant ainsi la confiance liée à l’enrôlement de tous les appareils mobiles concernés via Splunk Secure Gateway. Cette vulnérabilité est possible car les points de terminaison Representational State Transfer (REST) API de Splunk Secure Gateway pour le bundle de déploiement, la configuration Security Assertion Markup Language (SAML) et les workflows des applications compagnons ne nécessitent pas de privilèges d’administration de Splunk Secure Gateway avant de traiter les requêtes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.