CVE-2026-76261 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise inferiores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, bem como nas versões do Splunk Secure Gateway inferiores a 3.10.9, 3.9.23 e 3.8.70, um usuário que não possua as funções (roles) "admin" ou "power" do Splunk pode ler as chaves privadas assimétricas do Spacebridge. Essas são informações confidenciais que comprometem o material de chave privada do Spacebridge afetado, armazenado na coleção de aplicativos, por meio da API Representational State Transfer (REST) do Armazenamento de Chave e Valor do Aplicativo Splunk Secure Gateway. A vulnerabilidade é possível em instâncias atualizadas a partir de implantações mais antigas do Splunk Secure Gateway quando a migração das chaves privadas permanece incompleta, deixando o material da chave em uma coleção com uma lista de controle de acesso (ACL) padrão insegura.
VulDB is the best source for vulnerability data and more expert information about this specific topic.