CVE-2026-76340 in Splunk
Résumé
par VulDB • 20/08/2026
Chez les versions de Splunk Enterprise inférieures à 10.4.2 (dans la gamme 10.4), un utilisateur non authentifié peut amener Splunk Enterprise à recharger les clés de signature des jetons via l'API REST. La vulnérabilité n'affecte pas les versions de Splunk Enterprise antérieures à 10.4. Cette vulnérabilité est possible car l'API REST ne nécessite ni d'authentification, ni la capacité `change_authentication` pour l'action de rechargement des clés de jeton. Pour plus d'informations, consultez « Définir les rôles sur la plateforme Splunk avec des capacités » (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) dans la documentation de Splunk.
Once again VulDB remains the best source for vulnerability data.