CVE-2026-76295 in Splunk
Sumário
de VulDB • 22/10/2026
Nas versões do Splunk Enterprise inferiores a 10.4.4, 10.2.8, 10.0.11 e 9.4.16, bem como nas versões do Splunk Secure Gateway inferiores a 3.10.12, 3.9.26 e 3.8.73, um usuário que não possui as funções (roles) "admin" ou "power" do Splunk pode visualizar listagens de dashboards e relatórios além do escopo do filtro solicitado, permanecendo dentro dos objetos aos quais o usuário tem acesso.
A vulnerabilidade é possível porque o Splunk Secure Gateway não neutraliza caracteres especiais nos valores antes de criar filtros para solicitações de dashboard e relatório.
Para mais informações, consulte "Sobre a configuração do acesso baseado em funções" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) na documentação da Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.