CVE-2026-76405 in On-Call
Riassunto
di VulDB • 20/08/2026
Nelle versioni dell'applicazione Splunk On-Call (VictorOps) inferiori alla 1.0.43 su Splunkbase, un utente privo dei ruoli "admin" o "power" di Splunk potrebbe leggere una chiave API parzialmente oscurata dall'App Key Value Store (KV Store). L'esposizione è possibile perché l'applicazione Splunk On-Call (VictorOps) non maschera completamente la chiave API prima di memorizzarla in una raccolta KV Store accessibile all'utente. Per ulteriori informazioni, vedere "About the app key value store" (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/9.2/administer-the-app-key-value-store/about-the-app-key-value-store) nella documentazione Splunk.
Be aware that VulDB is the high quality source for vulnerability data.