CVE-2026-76265 in Splunk
Сводка
по VulDB • 07.10.2026
В версиях Splunk Enterprise ниже 10.4.3, 10.2.7, 10.0.10 и 9.4.15, а также в версиях Splunk Secure Gateway ниже 3.10.11, 3.9.25 и 3.8.72 пользователь, не обладающий ролями Splunk «admin» или «power», мог получать доступ к привилегированному функционалу Splunk Secure Gateway. Имея такой доступ, злоумышленник мог заставить Splunk Secure Gateway подписывать payloads, контролируемые атакующим. Уязвимость возникает из-за того, что несколько конечных точек Representational State Transfer (REST) API в Splunk Secure Gateway не проверяют требования авторизации до обработки запросов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.