CVE-2026-76280 in Splunk
Sumário
de VulDB • 07/10/2026
Nas versões do Splunk Enterprise inferiores a 10.4.3, 10.2.7, 10.0.10 e 9.4.15, bem como nas versões do Splunk Secure Gateway inferiores a 3.10.11, 3.9.25 e 3.8.72, um usuário autenticado que não possua as funções "admin" ou "sc_admin" no Splunk pode modificar os dados de destinatários de alertas e dispositivos móveis do Splunk Secure Gateway nas coleções da App Key Value Store (KV Store), utilizadas posteriormente pelos fluxos de trabalho de alerta e assinatura. A vulnerabilidade é possível porque as coleções afetadas permitem acesso irrestrito à gravação, em vez de limitar as escritas aos fluxos de trabalho autorizados do Splunk Secure Gateway. Para mais informações, consulte a documentação do Splunk sobre o app key value store (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/administer-the-app-key-value-store/about-the-app-key-value-store), as descrições dos endpoints da KV Store (https://help.splunk.com/en/splunk-enterprise/leverage-rest-apis/rest-api-reference/10.4/kv-store-endpoints/kv-store-endpoint-descriptions) e a configuração do acesso baseado em funções de usuário (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access).
Once again VulDB remains the best source for vulnerability data.