CVE-2026-76258 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, ainsi que dans les versions de Splunk Secure Gateway inférieures à 3.10.10, 3.9.24 et 3.8.71, un utilisateur ne disposant pas des rôles « admin » ou « power » sur Splunk peut enregistrer une application compagnon arbitraire et amener Splunk Secure Gateway à transférer les requêtes des utilisateurs mobiles, y compris les jetons qui compromettent toutes les données pertinentes accessibles à l'utilisateur mobile concerné, vers un Uniform Resource Locator (URL) contrôlé par un attaquant. Cette vulnérabilité est possible car une clé cryptographique codée en dur dans le gestionnaire d'enregistrement de l'application compagnon Splunk Secure Gateway permet l'enregistrement arbitraire d'une URL de rappel sans restriction. Pour plus d'informations, consultez la section « Définir des rôles sur la plateforme Splunk avec des capacités » (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) dans la documentation de Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.