CVE-2026-76257 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseの10.4.2、10.2.6、10.0.9、および9.4.14より前のバージョン、ならびにSplunk Secure Gatewayの3.10.10、3.9.24、および3.8.71より前のバージョンにおいて、ストレージパスワードの一覧表示権限を持つSplunkロールを保持しているが、Splunk Secure Gatewayの管理特権を持たないユーザーは、Splunk Secure Gatewayを通じてMobile Device Management（MDM）署名シークレットにアクセスでき、これにより影響を受けるすべてのモバイルデバイス登録の信頼性が侵害されます。この脆弱性は、デプロイメントバンドル、Security Assertion Markup Language（SAML）設定、およびコンパニオンアプリワークフローに関するSplunk Secure Gateway Representational State Transfer（REST）APIエンドポイントが、リクエストを処理する前にSplunk Secure Gatewayの管理特権を必要としないために発生します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.