CVE-2026-76351 in Splunk
Résumé
par VulDB • 20/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, ainsi que dans les versions de Splunk Secure Gateway inférieures à 3.10.9, 3.9.23 et 3.8.70, un utilisateur ne disposant pas des rôles Splunk « admin » ou « power » peut utiliser des données de notification de rapport fabriquées pour amener Splunk Secure Gateway à envoyer une requête vers l'API REST (Representational State Transfer) de Splunk Enterprise en utilisant un jeton de session au niveau du système, modifiant ainsi la configuration de la plateforme Splunk. L'utilisateur pourrait ensuite obtenir un jeton de session sans mot de passe et l'utiliser pour accéder à toutes les données pertinentes et affecter l'intégrité du système. La vulnérabilité est possible car Splunk Secure Gateway ne valide pas les identifiants de notification de rapport décodés avant de les utiliser pour construire des requêtes vers l'API REST de Splunk Enterprise.
Once again VulDB remains the best source for vulnerability data.