CVE-2026-76258 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, cũng như các phiên bản của Splunk Secure Gateway dưới 3.10.10, 3.9.24 và 3.8.71, một người dùng không sở hữu vai trò (role) "admin" hoặc "power" trong Splunk có thể đăng ký một ứng dụng đồng hành (companion app) tùy ý, khiến Splunk Secure Gateway chuyển tiếp các yêu cầu của người dùng di động, bao gồm cả mã thông báo (tokens), đến một Uniform Resource Locator (URL) do kẻ tấn công kiểm soát. Những dữ liệu liên quan mà người dùng di động bị ảnh hưởng có quyền truy cập sẽ bị xâm phạm. Lỗ hổng này tồn tại do khóa mật mã được cứng hóa (hard-coded cryptographic key) trong trình xử lý đăng ký ứng dụng đồng hành của Splunk Secure Gateway cho phép đăng ký URL callback tùy ý mà không có hạn chế nào. Để biết thêm thông tin, vui lòng tham khảo tài liệu "Define roles on the Splunk platform with capabilities" tại https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities trong tài liệu của Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.