CVE-2026-76260 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário que possui uma função com a capacidade `rest_properties_get` pode ler credenciais armazenadas criptografadas por meio da API Representational State Transfer (REST). A exploração bem-sucedida pode expor dados relevantes protegidos pelas credenciais armazenadas. A atribuição incorreta de permissões é possível porque o endpoint REST das propriedades requer a capacidade `rest_properties_get` em vez da capacidade `list_storage_passwords` para ler as credenciais armazenadas. Para mais informações, consulte "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) na documentação do Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.