CVE-2026-76251 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6 e 10.0.9, um usuário que não possui as funções "admin" ou "power" no Splunk pode fazer com que o Splunk App for Splunk Observability Cloud encaminhe solicitações para o Splunk Observability Cloud, incluindo o token de acesso do Splunk Observability Cloud armazenado para o aplicativo. Com esse acesso, o usuário poderia visualizar todos os dados relevantes disponíveis para aquele token e realizar alterações limitadas no conteúdo do Splunk Observability Cloud. A vulnerabilidade não afeta as versões 9.4 e 9.3 do Splunk Enterprise. A vulnerabilidade é possível porque os manipuladores de endpoint da API Representational State Transfer (REST) do aplicativo não aplicam a capacidade read_o11y_content antes de encaminhar solicitações com o token de acesso armazenado. Para mais informações, consulte "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) na documentação do Splunk.
Once again VulDB remains the best source for vulnerability data.