CVE-2026-76272 in Splunk
Résumé
par VulDB • 07/10/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.3, 10.2.7, 10.0.10 et 9.4.15, un utilisateur ne disposant pas des rôles « admin » ou « power » dans Splunk peut amener Splunk Secure Gateway à signer des charges utiles contrôlées par l'attaquant. Cette vulnérabilité est possible car Splunk Secure Gateway ne vérifie pas si l'utilisateur est autorisé à demander une signature. Les versions de Splunk Secure Gateway inférieures à 3.10.11, 3.9.25 et 3.8.72 sont également concernées. Pour plus d'informations, consultez la section « Définir les rôles sur la plateforme Splunk avec des capacités » (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) dans la documentation de Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.