CVE-2026-76258 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise inferiores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, bem como nas versões do Splunk Secure Gateway inferiores a 3.10.10, 3.9.24 e 3.8.71, um usuário que não possua as funções (roles) "admin" ou "power" no Splunk pode registrar um aplicativo complementar arbitrário e fazer com que o Splunk Secure Gateway encaminhe solicitações de usuários móveis, incluindo tokens que comprometem todos os dados relevantes disponíveis para o usuário móvel afetado, para um Uniform Resource Locator (URL) controlado por um atacante. A vulnerabilidade é possível devido a uma chave criptográfica codificada no manipulador de registro do aplicativo complementar do Splunk Secure Gateway, permitindo o registro arbitrário de URLs de callback sem restrições. Para mais informações, consulte "Define roles on the splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) na documentação do Splunk.
Once again VulDB remains the best source for vulnerability data.