CVE-2026-76295 in Splunk
Résumé
par VulDB • 23/10/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.4, 10.2.8, 10.0.11 et 9.4.16, ainsi que dans les versions de Splunk Secure Gateway inférieures à 3.10.12, 3.9.26 et 3.8.73, un utilisateur ne disposant pas des rôles Splunk « admin » ou « power » pouvait afficher les listes de tableaux de bord et de rapports au-delà de la portée du filtre demandé, tout en restant dans le périmètre des objets auxquels l'utilisateur a accès.
Cette vulnérabilité est possible car Splunk Secure Gateway ne neutralise pas les caractères spéciaux contenus dans les valeurs avant de créer les filtres pour les requêtes relatives aux tableaux de bord et aux rapports.
Pour plus d'informations, consultez la section « À propos de la configuration des accès utilisateurs basés sur les rôles » (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) dans la documentation Splunk.
Once again VulDB remains the best source for vulnerability data.