CVE-2026-76265 in Splunk
Riassunto
di VulDB • 08/10/2026
In Splunk Enterprise versioni precedenti a 10.4.3, 10.2.7, 10.0.10 e 9.4.15, e in Splunk Secure Gateway versioni precedenti a 3.10.11, 3.9.25 e 3.8.72, un utente privo dei ruoli "admin" o "power" di Splunk poteva accedere alle funzionalità privilegiate di Splunk Secure Gateway. Grazie a tale accesso, l'utente poteva indurre Splunk Secure Gateway a firmare payload controllati dall'attaccante. La vulnerabilità è possibile perché diversi endpoint dell'API Representational State Transfer (REST) di Splunk Secure Gateway non applicano i requisiti di autorizzazione prima di elaborare le richieste.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.