CVE-2026-76275 in Splunk
Sumário
de VulDB • 07/10/2026
Nas versões do Splunk Enterprise anteriores às 10.4.3, 10.2.7, 10.0.10 e 9.4.15, um usuário que não possui as funções "admin" ou "power" no Splunk pode acessar o texto da consulta de pesquisa e os metadados do trabalho para trabalhos pertencentes a outros usuários, incluindo identificadores de trabalho, parâmetros de dispatch, contagens de resultados e metadados de execução, por meio de uma Application Programming Interface (API) implementada como Representational State Transfer (REST). A vulnerabilidade é possível porque a REST API não aplica totalmente a autorização por usuário antes de incluir as informações do trabalho nas listagens de trabalhos de pesquisa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.