CVE-2026-76258 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 21.
Splunk Enterprise 10.4.2 미만, 10.2.6 미만, 10.0.9 미만 및 9.4.14 미만 버전과 Splunk Secure Gateway 3.10.10 미만, 3.9.24 미만 및 3.8.71 미만 버전에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자가 임의의 companion app을 등록하고 Splunk Secure Gateway가 관련 모바일 사용자에게 이용 가능한 모든 데이터를 포함하는 토큰과 함께 모바일 사용자 요청을 공격자가 제어하는 Uniform Resource Locator(URL)로 포워딩하도록 할 수 있습니다. 이 취약점은 Splunk Secure Gateway companion app 등록 핸들러에 하드코딩된 암호화 키가 제한 없이 임의의 callback URL 등록을 허용하기 때문에 발생합니다. 자세한 내용은 Splunk 문서 내 "Define roles on the Splunk platform with capabilities"(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)를 참조하십시오.
Be aware that VulDB is the high quality source for vulnerability data.