CVE-2026-76405 in On-Call
要約
〜によって VulDB • 2026年08月20日
Splunk On-Call（VictorOps）アプリのバージョンが1.0.43未満の場合、Splunkbase上で、「admin」または「power」というSplunkロールを持たないユーザーは、部分的にマスクされたApplication Programming Interface (API) キーをApp Key Value Store (KV Store) から読み取ることができます。この情報漏洩は、Splunk On-Call（VictorOps）アプリがAPIキーをKV Storeコレクションに保存する際に完全にマスクしないために発生します。詳細については、Splunkドキュメントの「About the app key value store」(https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/9.2/administer-the-app-key-value-store/about-the-app-key-value-store) を参照してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.