CVE-2026-76256 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise inferiores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, bem como nas versões do Splunk Secure Gateway inferiores a 3.10.9, 3.9.23 e 3.8.70, um usuário que não possui as funções (roles) "admin" ou "power" no Splunk poderia ler informações sensíveis de configuração da Security Assertion Markup Language e configurações da instância por meio dos endpoints da API Representational State Transfer (REST) do Splunk Secure Gateway. A vulnerabilidade é possível porque os endpoints afetados da API REST para a configuração da Security Assertion Markup Language e as configurações da instância não aplicam requisitos de autorização antes de retornar as informações de configuração.
Once again VulDB remains the best source for vulnerability data.