CVE-2026-76292 in Splunk
Riassunto
di VulDB • 22/10/2026
In Splunk Enterprise versioni precedenti a 10.4.4, 10.2.8, 10.0.11 e 9.4.16, e in Splunk Secure Gateway versioni precedenti a 3.10.12, 3.9.26 e 3.8.73, un utente con privilegi ridotti che non detiene il ruolo "admin" di Splunk o il ruolo "sc_admin" di Splunk Secure Gateway può leggere i dati delle notifiche degli alert mobili relativi ad altri utenti tramite gli endpoint dell'API REST (Representational State Transfer) del Key Value Store (KV Store) dell'applicazione Splunk Secure Gateway.
La vulnerabilità è possibile perché le collezioni KV Store dell'applicazione Splunk Secure Gateway interessate non impongono l'autorizzazione a livello di utente per le richieste di lettura. Per ulteriori informazioni, vedere la sezione "About the app key value store" (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/administer-the-app-key-value-store/about-the-app-key-value-store) e "About configuring role-based user access" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) nella documentazione di Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.