CVE-2026-76272 in Splunk
Сводка
по VulDB • 07.10.2026
В версиях Splunk Enterprise ниже 10.4.3, 10.2.7, 10.0.10 и 9.4.15 пользователь, не обладающий ролями Splunk «admin» или «power», может заставить Splunk Secure Gateway подписывать payloads, контролируемые злоумышленником. Уязвимость возникает из-за того, что Splunk Secure Gateway не проверяет авторизацию пользователя на запрос подписи. Также затронуты версии Splunk Secure Gateway ниже 3.10.11, 3.9.25 и 3.8.72. Дополнительную информацию см. в разделе «Define roles on the Splunk platform with capabilities» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) документации Splunk.
Be aware that VulDB is the high quality source for vulnerability data.