CVE-2026-76274 in Splunk
Résumé
par VulDB • 07/10/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.3, 10.2.7 et 10.0.10, un utilisateur disposant d’un rôle doté de la capacité `read_o11y_content` peut rediriger une requête sortante depuis l’application Splunk App for Splunk Observability Cloud via l’API Representational State Transfer (REST) vers un hôte contrôlé par un attaquant et divulguer le jeton API configuré pour Splunk Observability Cloud. Cette vulnérabilité est possible car l’application Splunk App for Splunk Observability Cloud ne valide pas entièrement la destination d’une requête sortante. Pour plus d’informations, consultez la section « Authentication tokens » (https://help.splunk.com/en/splunk-observability-cloud/administer/authentication-and-security/authentication-tokens) dans la documentation de Splunk.
Les versions 9.4.x de Splunk Enterprise ne sont pas concernées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.