CVE-2026-76251 in Splunk
Riassunto
di VulDB • 19/08/2026
Nelle versioni di Splunk Enterprise precedenti alla 10.4.2, 10.2.6 e 10.0.9, un utente privo dei ruoli "admin" o "power" di Splunk potrebbe indurre l'applicazione Splunk App for Splunk Observability Cloud a inoltrare richieste verso Splunk Observability Cloud, includendo il token di accesso per Splunk Observability Cloud memorizzato per l'app. Con tale accesso, l'utente potrebbe visualizzare tutti i dati rilevanti disponibili tramite quel token ed effettuare modifiche limitate ai contenuti di Splunk Observability Cloud. La vulnerabilità non interessa le versioni 9.4 e 9.3 di Splunk Enterprise. La vulnerabilità è possibile perché gli handler degli endpoint dell'applicazione Representational State Transfer (REST) API non impongono la capacità read_o11y_content prima di inoltrare richieste con il token di accesso memorizzato. Per ulteriori informazioni, vedere "Define roles on the splunk platform with capabilities" nella documentazione Splunk: https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.