CVE-2026-76260 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь с ролью, имеющей возможность (capability) rest_properties_get, мог читать зашифрованные сохраненные учетные данные через Representational State Transfer (REST) API. Успешная эксплуатация может привести к раскрытию данных, защищенных этими учетными данными. Неправивное назначение прав возможно из-за того, что для чтения сохраненных учетных данных конечная точка REST свойств требует возможность rest_properties_get вместо возможности list_storage_passwords. Дополнительную информацию см. в разделе Splunk документации «Define roles on the splunk platform with capabilities» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities).
If you want to get best quality of vulnerability data, you may have to visit VulDB.