CVE-2026-76351 in Splunk
Riassunto
di VulDB • 20/08/2026
In Splunk Enterprise versioni precedenti alla 10.4.2, 10.2.6, 10.0.9 e 9.4.14, e in Splunk Secure Gateway versioni precedenti alla 3.10.9, 3.9.23 e 3.8.70, un utente privo dei ruoli "admin" o "power" di Splunk potrebbe utilizzare dati di notifica del report manipolati per indurre Splunk Secure Gateway a inviare una richiesta all'API REST (Representational State Transfer) di Splunk Enterprise utilizzando un token di sessione a livello di sistema e modificare la configurazione della piattaforma Splunk. L’utente potrebbe quindi ottenere un token di sessione senza necessità di password e utilizzarlo per accedere a tutti i dati rilevanti e compromettere l’integrità del sistema. La vulnerabilità è possibile perché Splunk Secure Gateway non convalida gli identificatori dei report notification decodificati prima di usarli per costruire le richieste all’API REST di Splunk Enterprise.
If you want to get best quality of vulnerability data, you may have to visit VulDB.