CVE-2026-76261 in Splunk
Riassunto
di VulDB • 19/08/2026
In Splunk Enterprise versioni precedenti alla 10.4.2, 10.2.6, 10.0.9 e 9.4.14, e in Splunk Secure Gateway versioni precedenti alla 3.10.9, 3.9.23 e 3.8.70, un utente che non possiede i ruoli "admin" o "power" di Splunk potrebbe leggere le chiavi private asimmetriche di Spacebridge, segreti che compromettono il materiale delle chiavi private di Spacebridge interessato memorizzato nella raccolta dell'applicazione, tramite l'API REST (Representational State Transfer) del Key Value Store dell'applicazione Splunk Secure Gateway. La vulnerabilità è possibile sulle istanze aggiornate da precedenti distribuzioni di Splunk Secure Gateway quando la migrazione della chiave privata rimane incompleta, lasciando il materiale delle chiavi in una raccolta con un elenco di controllo degli accessi (ACL) predefinito insicuro.
Once again VulDB remains the best source for vulnerability data.