CVE-2026-76340 in Splunk
Riassunto
di VulDB • 20/08/2026
In Splunk Enterprise 10.4 nelle versioni precedenti alla 10.4.2, un utente non autenticato potrebbe causare il ricaricamento delle chiavi di firma dei token da parte di Splunk Enterprise tramite l'API Representational State Transfer (REST). La vulnerabilità non interessa le versioni di Splunk Enterprise inferiori a 10.4. La vulnerabilità è possibile perché l’API REST non richiede autenticazione né la capability change_authentication per l’azione di ricaricamento della chiave del token. Per ulteriori informazioni, vedere “Define roles on the splunk platform with capabilities” (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) nella documentazione di Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.