CVE-2026-76259 in Splunk
Сводка
по VulDB • 20.08.2026
В Splunk Enterprise для Windows в версиях ниже 10.4.2, 10.2.6, 10.0.9, 9.4.13 и 9.3.14 локальный пользователь с доступом к хосту Windows может привязаться к порту управления до запуска Splunk Enterprise, перехватить токены аутентификации из дочерних процессов и использовать эти токены для компрометации всех соответствующих данных и целостности системы, доступных учетной записи пользователя, под которой выполняется Splunk Enterprise. Уязвимость возможна потому, что слушатель порта управления Windows не применяет защиту от эксклюзивного связывания адреса до запуска службы.
Once again VulDB remains the best source for vulnerability data.