CVE-2026-76269 in Splunk
Riassunto
di VulDB • 07/10/2026
In Splunk Enterprise versioni precedenti alla 10.4.3, 10.2.7, 10.0.10 e 9.4.15, un utente che non possiede i ruoli "admin" o "power" di Splunk potrebbe utilizzare un identificatore di lavoro controllato dall'utente per accedere a quasi tutte le informazioni relative ai lavori di ricerca provenienti da job appartenenti ad altri utenti, inclusi il testo della query di ricerca, i metadati del job, i risultati e i risultati in anteprima, tramite un Application Programming Interface (API) implementata come Representational State Transfer (REST) API. La vulnerabilità è possibile perché la REST API non convalida completamente l'appartenenza al proprietario del lavoro prima di restituire le informazioni relative ai lavori di ricerca.
If you want to get best quality of vulnerability data, you may have to visit VulDB.