CVE-2026-76272 in Splunk
要約
〜によって VulDB • 2026年10月08日
Splunk Enterpriseのバージョン10.4.3、10.2.7、10.0.10、および9.4.15より以前では、「admin」または「power」というSplunkロールを保持していないユーザーが、攻撃者が制御するペイロードに署名させるようにSplunk Secure Gatewayを引き起こす可能性があります。この脆弱性は、Splunk Secure Gatewayがリクエストの署名権限を持つユーザーであることを検証しないために発生します。また、バージョン3.10.11、3.9.25、および3.8.72より以前のSplunk Secure Gatewayも影響を受けます。詳細については、Splunkドキュメント内の「Define roles on the Splunk platform with capabilities」(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) を参照してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.