CVE-2026-76257 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14, а также в версиях Splunk Secure Gateway ниже 3.10.10, 3.9.24 и 3.8.71 пользователь, обладающий ролью Splunk с правами на просмотр паролей хранилища, но не имеющий прав администратора Splunk Secure Gateway, может получить доступ к секретам подписи Mobile Device Management (MDM), что приводит к компрометации доверия при регистрации всех затронутых мобильных устройств через Splunk Secure Gateway. Уязвимость возникает из-за того, что конечные точки Representational State Transfer (REST) API для Splunk Secure Gateway, связанные с пакетами развертывания, настройкой Security Assertion Markup Language (SAML) и рабочими процессами сопутствующих приложений, не требуют наличия прав администратора Splunk Secure Gateway перед обработкой запросов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.