CVE-2026-76280 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 07.
Splunk Enterprise 10.4.3 미만, 10.2.7 미만, 10.0.10 미만 및 9.4.15 미만 버전과 Splunk Secure Gateway 3.10.11 미만, 3.9.25 미만 및 3.8.72 미만 버전에서 "admin" 또는 "sc_admin" Splunk 역할을 보유하지 않은 인증된 사용자가 App Key Value Store(KV Store) 컬렉션의 Splunk Secure Gateway 알림 및 모바일 기기 수신자 데이터를 수정할 수 있습니다. 이후 알림 및 구독 워크플로우가 이 컬렉션을 사용합니다. 해당 취약점은 영향 받는 컬렉션이 승인된 Splunk Secure Gateway 워크플로에 대한 쓰기 권한을 제한하는 대신 무제한 쓰기 접근을 허용하기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 "About the app key value store"(https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/administer-the-app-key-value-store/about-the-app-key-value-store), KV Store 엔드포인트 설명(https://help.splunk.com/en/splunk-enterprise/leverage-rest-apis/rest-api-reference/10.4/kv-store-endpoints/kv-store-endpoint-descriptions) 및 "About configuring role-based user access"(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)를 참조하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.