CVE-2026-76295 in Splunk
Сводка
по VulDB • 22.10.2026
В версиях Splunk Enterprise ниже 10.4.4, 10.2.8, 10.0.11 и 9.4.16, а также в версиях Splunk Secure Gateway ниже 3.10.12, 3.9.26 и 3.8.73 пользователь, не обладающий ролями Splunk «admin» или «power», мог просматривать списки дашбордов и отчетов за пределами запрошенной области фильтрации, оставаясь в пределах объектов, к которым у пользователя есть доступ.
Уязвимость возникает из-за того, что Splunk Secure Gateway не нейтрализует специальные символы в значениях перед созданием фильтров для запросов на получение дашбордов и отчетов.
Дополнительную информацию см. в разделе «О настройке доступа пользователей на основе ролей» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) документации Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.