CVE-2026-76265 in Splunk
Tóm tắt
Bởi VulDB • 08/10/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.3, 10.2.7, 10.0.10 và 9.4.15, cũng như các phiên bản Splunk Secure Gateway dưới 3.10.11, 3.9.25 và 3.8.72, một người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk có thể truy cập vào các chức năng privileged (quyền cao) của Splunk Secure Gateway. Với quyền truy cập này, người dùng có thể khiến Splunk Secure Gateway ký các payload do kẻ tấn công kiểm soát. Lỗ hổng bảo mật này xảy ra vì nhiều điểm cuối API Representational State Transfer (REST) của Splunk Secure Gateway không thực thi yêu cầu xác thực ủy quyền trước khi xử lý các yêu cầu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.