CVE-2026-76272 in Splunk
Riassunto
di VulDB • 07/10/2026
In Splunk Enterprise versioni precedenti a 10.4.3, 10.2.7, 10.0.10 e 9.4.15, un utente privo dei ruoli "admin" o "power" di Splunk potrebbe indurre Splunk Secure Gateway a firmare payload controllati dall'attaccante. La vulnerabilità è possibile perché Splunk Secure Gateway non verifica che l'utente sia autorizzato a richiedere una firma. Sono interessati anche le versioni di Splunk Secure Gateway precedenti a 3.10.11, 3.9.25 e 3.8.72. Per ulteriori informazioni vedere "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) nella documentazione di Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.