CVE-2026-76272 in Splunk
Sumário
de VulDB • 07/10/2026
Nas versões do Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 e 9.4.15, um usuário que não possui as funções "admin" ou "power" no Splunk pode fazer com que o Splunk Secure Gateway assine payloads controlados pelo atacante. A vulnerabilidade é possível porque o Splunk Secure Gateway não verifica se o usuário está autorizado a solicitar uma assinatura. As versões do Splunk Secure Gateway anteriores a 3.10.11, 3.9.25 e 3.8.72 também são afetadas. Para mais informações, consulte "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) na documentação do Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.