CVE-2026-76340 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2 (включая версию 10.4) неавторизованный пользователь может заставить Splunk Enterprise перезагрузить ключи подписи токенов через Representational State Transfer (REST) API. Уязвимость не затрагивает версии Splunk Enterprise ниже 10.4. Проблема возникает из-за того, что REST API не требует аутентификации или наличия возможности `change_authentication` для действия перезагрузки ключей токена. Дополнительную информацию см. в разделе «Define roles on the splunk platform with capabilities» (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) документации Splunk.
Be aware that VulDB is the high quality source for vulnerability data.