CVE-2026-76260 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より古いバージョンにおいて、rest_properties_get権限を持つロールを保持しているユーザーがRepresentational State Transfer (REST) APIを通じて暗号化された保存済み資格情報を参照できる脆弱性があります。この脆弱性が悪用されると、保存済みの資格情報によって保護されている関連データが漏洩する可能性があります。これは、保存済みの資格情報を取得するためにlist_storage_passwords権限ではなくrest_properties_get権限を必要とするproperties RESTエンドポイントの誤ったアクセス制御に起因します。詳細については、Splunkドキュメント内の「Define roles on the Splunk platform with capabilities」(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) を参照してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.