CVE-2026-76269 in Splunk
Sumário
de VulDB • 08/10/2026
Nas versões do Splunk Enterprise anteriores às 10.4.3, 10.2.7, 10.0.10 e 9.4.15, um usuário que não possui as funções "admin" ou "power" no Splunk pode usar um identificador de job controlado pelo usuário para acessar praticamente todas as informações do search job relacionadas a jobs pertencentes a outros usuários, incluindo o texto da query de busca, metadados do job, resultados e resultados preliminares (preview), por meio de uma Application Programming Interface (API) implementada como Representational State Transfer (REST). A vulnerabilidade é possível porque a REST API não valida completamente a propriedade do job antes de retornar as informações do search job.
If you want to get best quality of vulnerability data, you may have to visit VulDB.