CVE-2026-76261 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, ainsi que dans les versions de Splunk Secure Gateway inférieures à 3.10.9, 3.9.23 et 3.8.70, un utilisateur ne disposant pas des rôles Splunk « admin » ou « power » peut lire les clés privées asymétriques Spacebridge. Ces secrets compromettent le matériel de clé privée Spacebridge affecté stocké dans la collection d'applications, via l'API Representational State Transfer (REST) du magasin de valeurs de clés de l'application Splunk Secure Gateway. La vulnérabilité est possible sur les instances mises à niveau depuis des déploiements plus anciens de Splunk Secure Gateway lorsque la migration des clés privées reste incomplète, laissant le matériel de clé dans une collection dotée d'une liste de contrôle d'accès (ACL) par défaut non sécurisée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.