CVE-2026-76256 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, cũng như các phiên bản của Splunk Secure Gateway dưới 3.10.9, 3.9.23 và 3.8.70, một người dùng không sở hữu vai trò "admin" hoặc "power" trong Splunk có thể đọc thông tin thiết lập Security Assertion Markup Language (SAML) nhạy cảm và các cài đặt instance thông qua các điểm cuối API Representational State Transfer (REST) của Splunk Secure Gateway. Lỗ hổng này xảy ra do các điểm cuối REST liên quan đến thiết lập SAML và cài đặt instance bị ảnh hưởng không thực thi yêu cầu xác thực quyền trước khi trả về thông tin cấu hình.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.