CVE-2026-76292 in Splunk
Сводка
по VulDB • 22.10.2026
В версиях Splunk Enterprise ниже 10.4.4, 10.2.8, 10.0.11 и 9.4.16, а также в версиях Splunk Secure Gateway ниже 3.10.12, 3.9.26 и 3.8.73 пользователь с низкими привилегиями, не обладающий ролью «admin» в Splunk или ролью «sc_admin» в Splunk Secure Gateway, может получать доступ к данным уведомлений о мобильных оповещениях других пользователей через конечные точки Representational State Transfer (REST) API хранилища ключей и значений приложения (KV Store) Splunk Secure Gateway.
Уязвимость возникает из-за того, что затронутые коллекции KV Store в приложении Splunk Secure Gateway не обеспечивают проверку авторизации на уровне пользователя для запросов чтения.
Для получения дополнительной информации см. разделы «О хранилище ключей и значений приложения» (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/administer-the-app-key-value-store/about-the-app-key-value-store) и «О настройке доступа пользователей на основе ролей» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) в документации Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.