CVE-2026-76256 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 22.
Splunk Enterprise 10.4.2 미만, 10.2.6 미만, 10.0.9 미만 및 9.4.14 미만 버전과 Splunk Secure Gateway 3.10.9 미만, 3.9.23 미만 및 3.8.70 미만 버전에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자가 Splunk Secure Gateway Representational State Transfer (REST) API 엔드포인트를 통해 민감한 Security Assertion Markup Language 설정 및 인스턴스 설정 정보를 읽을 수 있습니다. 이 취약점은 영향 받는 Security Assertion Markup Language 설정 및 인스턴스 설정 REST API 엔드포인트가 구성 정보를 반환하기 전에 권한 부여 요구사항을 강제하지 않기 때문에 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.