CVE-2026-76257 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise inferiores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, bem como nas versões do Splunk Secure Gateway inferiores a 3.10.10, 3.9.24 e 3.8.71, um usuário que possua uma função no Splunk com permissões para listar senhas de armazenamento, mas não tenha privilégios de administração do Splunk Secure Gateway, pode acessar segredos de assinatura do Mobile Device Management (MDM) que comprometem a confiança de todos os dispositivos móveis afetados durante o processo de inscrição via Splunk Secure Gateway. A vulnerabilidade é possível porque os endpoints da API Representational State Transfer (REST) do Splunk Secure Gateway para pacotes de implantação, configuração de Security Assertion Markup Language (SAML) e fluxos de trabalho do aplicativo complementar não exigem privilégios de administração do Splunk Secure Gateway antes de processar as solicitações.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.