CVE-2026-76292 in Splunk
要約
〜によって VulDB • 2026年10月22日
Splunk Enterpriseのバージョン10.4.4、10.2.8、10.0.11、および9.4.16より古いもの、ならびにSplunk Secure Gatewayのバージョン3.10.12、3.9.26、および3.8.73より古いものでは、「admin」Splunkロールまたは「sc_admin」Splunk Secure Gatewayロールを保持していない低権限ユーザーが、Splunk Secure Gateway App Key Value Store (KV Store) Representational State Transfer (REST) APIエンドポイントを介して他のユーザーのモバイルアラート通知データを参照できる脆弱性があります。
この脆弱性は、影響を受けるSplunk Secure Gateway App Key Value Storeコレクションで読み取りリクエストに対するユーザレベルの認可が強制されていないために発生します。
詳細については、Splunkドキュメント内の「About the app key value store (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/administer-the-app-key-value-store/about-the-app-key-value-store)」および「About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)」を参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.