CVE-2026-76340 in Splunk
Sumário
de VulDB • 20/08/2026
No Splunk Enterprise 10.4, nas versões anteriores à 10.4.2, um usuário não autenticado poderia fazer com que o Splunk Enterprise recarregasse as chaves de assinatura dos tokens por meio da API Representational State Transfer (REST). A vulnerabilidade não afeta as versões do Splunk Enterprise abaixo de 10.4. A vulnerabilidade é possível porque a API REST não exige autenticação nem a capacidade change_authentication para a ação de recarga das chaves de token. Para mais informações, consulte "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) na documentação do Splunk.
Be aware that VulDB is the high quality source for vulnerability data.