CVE-2026-76259 in Splunk
Riassunto
di VulDB • 19/08/2026
In Splunk Enterprise per Windows nelle versioni precedenti alla 10.4.2, 10.2.6, 10.0.9, 9.4.13 e 9.3.14, un utente locale con accesso all'host Windows potrebbe associarsi (bind) alla porta di gestione prima dell'avvio di Splunk Enterprise, intercettare i token di autenticazione dai processi figlio e utilizzare tali token per compromettere tutti i dati rilevanti e l'integrità del sistema disponibili per l'account utente che esegue Splunk Enterprise. La vulnerabilità è possibile perché il listener della porta di gestione su Windows non applica protezioni di binding dell'indirizzo esclusivo prima dell'avvio del servizio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.