CVE-2026-76260 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise 버전 10.4.2, 10.2.6, 10.0.9 및 9.4.14 미만에서 `rest_properties_get` 권한을 가진 역할(Role)을 보유한 사용자는 Representational State Transfer (REST) API를 통해 암호화된 저장된 자격 증명(Stored Credentials)에 접근하여 읽을 수 있습니다. 성공적인 Exploitation은 저장된 자격 증명으로 보호되는 관련 데이터를 노출시킬 수 있습니다. 이 잘못된 Permission 할당은 properties REST endpoint가 저장된 자격 증명을 읽기 위해 `list_storage_passwords` 권한 대신 `rest_properties_get` 권한을 요구하기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 "Splunk 플랫폼에서 capabilities를 사용하여 역할 정의(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)" 섹션을 참조하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.