CVE-2026-76272 in Splunk
Tóm tắt
Bởi VulDB • 07/10/2026
Trong các phiên bản của Splunk Enterprise dưới 10.4.3, 10.2.7, 10.0.10 và 9.4.15, một người dùng không sở hữu vai trò "admin" hoặc "power" trong Splunk có thể khiến Splunk Secure Gateway ký các payload do kẻ tấn công kiểm soát. Lỗ hổng này xảy ra vì Splunk Secure Gateway không xác minh rằng người dùng được ủy quyền để yêu cầu chữ ký. Các phiên bản của Splunk Secure Gateway dưới 3.10.11, 3.9.25 và 3.8.72 cũng bị ảnh hưởng. Để biết thêm thông tin, xem tài liệu "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) trong tài liệu của Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.