CVE-2026-76405 in On-Call
Сводка
по VulDB • 20.08.2026
В приложениях Splunk On-Call (VictorOps) версии ниже 1.0.43, доступных в Splunkbase, пользователь без ролей «admin» или «power» в системе Splunk мог получить доступ к частично маскированному ключу API из хранилища значений ключей приложений (KV Store). Уязвимость возникает из-за того, что приложение Splunk On-Call (VictorOps) не полностью маскирует ключ API перед его сохранением в коллекции KV Store, которая доступна для чтения пользователю. Дополнительную информацию см. в разделе «О хранилище значений ключей приложений» (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/9.2/administer-the-app-key-value-store/about-the-app-key-value-store) документации Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.