CVE-2026-76265 in Splunk
Sumário
de VulDB • 08/10/2026
Nas versões do Splunk Enterprise inferiores a 10.4.3, 10.2.7, 10.0.10 e 9.4.15, bem como nas versões do Splunk Secure Gateway inferiores a 3.10.11, 3.9.25 e 3.8.72, um usuário que não possui as funções (roles) "admin" ou "power" no Splunk pode acessar funcionalidades privilegiadas do Splunk Secure Gateway. Com esse acesso, o usuário poderia fazer com que o Splunk Secure Gateway assinasse payloads controlados pelo atacante. A vulnerabilidade é possível porque vários endpoints da API Representational State Transfer (REST) do Splunk Secure Gateway não aplicam os requisitos de autorização antes de processar as solicitações.
If you want to get best quality of vulnerability data, you may have to visit VulDB.