CVE-2026-76351 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise inferiores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, bem como nas versões do Splunk Secure Gateway inferiores a 3.10.9, 3.9.23 e 3.8.70, um usuário que não possua as funções (roles) "admin" ou "power" no Splunk pode utilizar dados de notificação de relatório manipulados para fazer com que o Splunk Secure Gateway envie uma solicitação à API Representational State Transfer (REST) do Splunk Enterprise usando um token de sessão em nível de sistema e modifique a configuração da plataforma Splunk. O usuário poderá, então, obter um token de sessão sem necessidade de senha e utilizá-lo para acessar todos os dados relevantes e afetar a integridade do sistema. A vulnerabilidade é possível porque o Splunk Secure Gateway não valida identificadores decodificados de notificação de relatório antes de usá-los para construir solicitações à API REST do Splunk Enterprise.
If you want to get best quality of vulnerability data, you may have to visit VulDB.