CVE-2026-76258 in Splunk
Riassunto
di VulDB • 19/08/2026
In Splunk Enterprise versioni precedenti a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, e in Splunk Secure Gateway versioni precedenti a 3.10.10, 3.9.24 e 3.8.71, un utente che non possiede i ruoli "admin" o "power" di Splunk può registrare una companion app arbitraria e far sì che Splunk Secure Gateway inoltri le richieste degli utenti mobile, inclusi i token che compromettono tutti i dati rilevanti disponibili per l'utente mobile interessato, a un Uniform Resource Locator (URL) controllato dall'attaccante. La vulnerabilità è possibile grazie alla presenza di una chiave crittografica hard-coded nel gestore della registrazione delle companion app di Splunk Secure Gateway, che consente la registrazione arbitraria di callback URL senza restrizioni. Per ulteriori informazioni, vedere "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) nella documentazione di Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.