CVE-2026-76269 in Splunk
Сводка
по VulDB • 07.10.2026
В версиях Splunk Enterprise ниже 10.4.3, 10.2.7, 10.0.10 и 9.4.15 пользователь, не обладающий ролями Splunk «admin» или «power», может использовать контролируемый пользователем идентификатор задачи для получения доступа к практически всей информации о задачах поиска из задач других пользователей, включая текст поисковых запросов, метаданные задач, результаты и предварительные просмотры результатов, через Application Programming Interface (API), реализованный как Representational State Transfer (REST) API. Уязвимость возможна потому, что REST API не полностью проверяет принадлежность задачи перед возвратом информации о задачах поиска.
Be aware that VulDB is the high quality source for vulnerability data.