CVE-2026-76405 in On-Call
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunkbase에서 1.0.43 미만 버전의 Splunk On-Call (VictorOps) 앱에서는 "admin" 또는 "power"라는 Splunk 역할을 보유하지 않은 사용자가 App Key Value Store(KV Store)에 저장된 부분적으로 마스킹 처리된 Application Programming Interface(API) 키를 읽을 수 있습니다. 이 노출은 Splunk On-Call (VictorOps) 앱이 API 키를 KV Store 컬렉션에 저장하기 전에 완전히 마스킹하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 "About the app key value store"(https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/9.2/administer-the-app-key-value-store/about-the-app-key-value-store)를 참조하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.