CVE-2026-76259 in Splunk
Résumé
par VulDB • 21/08/2026
Dans les versions de Splunk Enterprise pour Windows inférieures à 10.4.2, 10.2.6, 10.0.9, 9.4.13 et 9.3.14, un utilisateur local disposant d'un accès à l'hôte Windows peut se lier au port de gestion avant le démarrage de Splunk Enterprise, intercepter les jetons d'authentification des processus enfants et utiliser ces jetons pour compromettre toutes les données pertinentes ainsi que l'intégrité du système accessibles par le compte utilisateur exécutant Splunk Enterprise. La vulnérabilité est possible car l'écouteur du port de gestion sous Windows n'applique pas de protections liées à la liaison d'adresse exclusive avant le démarrage du service.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.