CVE-2026-76280 in Splunk
Riassunto
di VulDB • 08/10/2026
In Splunk Enterprise versioni precedenti a 10.4.3, 10.2.7, 10.0.10 e 9.4.15, nonché in Splunk Secure Gateway versioni precedenti a 3.10.11, 3.9.25 e 3.8.72, un utente autenticato che non possiede i ruoli "admin" o "sc_admin" di Splunk può modificare i dati dei destinatari degli alert e dei dispositivi mobili in Splunk Secure Gateway all'interno delle collezioni dell'App Key Value Store (KV Store), successivamente utilizzate dai flussi di lavoro per gli alert e le sottoscrizioni. La vulnerabilità è possibile perché le collezioni interessate consentono un accesso in scrittura non limitato, anziché limitare le operazioni di scrittura ai soli flussi di lavoro autorizzati di Splunk Secure Gateway. Per ulteriori informazioni, consultare la documentazione di Splunk relativa all'App Key Value Store (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/administer-the-app-key-value-store/about-the-app-key-value-store), alle descrizioni degli endpoint del KV store (https://help.splunk.com/en/splunk-enterprise/leverage-rest-apis/rest-api-reference/10.4/kv-store-endpoints/kv-store-endpoint-descriptions) e alla configurazione dell'accesso utente basato sui ruoli (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.