CVE-2026-76257 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 21.
Splunk Enterprise 10.4.2 미만(10.2.6, 10.0.9, 9.4.14 포함) 및 Splunk Secure Gateway 3.10.10 미만(3.9.24, 3.8.71 포함) 버전에서, 스토리지 비밀번호 목록 열람 권한이 있는 Splunk 역할을 보유하고 있지만 Splunk Secure Gateway 관리 권한은 보유하지 않은 사용자가 Splunk Secure Gateway를 통해 모바일 기기 관리(Mobile Device Management) 서명 비밀키에 접근할 수 있으며, 이는 모든 영향받는 모바일 기기 등록 신뢰성을 침해합니다. 이 취약점은 배포 번들, Security Assertion Markup Language(SAML) 설정 및 동반 앱 워크플로우와 관련된 Splunk Secure Gateway Representational State Transfer (REST) API 엔드포인트가 요청 처리 전에 Splunk Secure Gateway 관리 권한을 요구하지 않기 때문에 발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.