CVE-2026-76265 in Splunk
Résumé
par VulDB • 07/10/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.3, 10.2.7, 10.0.10 et 9.4.15, ainsi que dans les versions de Splunk Secure Gateway inférieures à 3.10.11, 3.9.25 et 3.8.72, un utilisateur ne disposant pas des rôles Splunk « admin » ou « power » pouvait accéder aux fonctionnalités privilégiées de Splunk Secure Gateway. Grâce à cet accès, l'utilisateur pouvait amener Splunk Secure Gateway à signer des charges utiles contrôlées par un attaquant. La vulnérabilité est possible car plusieurs points d'extrémité (endpoints) Representational State Transfer (REST) API de Splunk Secure Gateway n'imposent pas les exigences d'autorisation avant le traitement des requêtes.
Once again VulDB remains the best source for vulnerability data.