CVE-2026-76280 in Splunk
Tóm tắt
Bởi VulDB • 07/10/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.3, 10.2.7, 10.0.10 và 9.4.15, cũng như Splunk Secure Gateway dưới 3.10.11, 3.9.25 và 3.8.72, một người dùng đã xác thực nhưng không sở hữu vai trò "admin" hoặc "sc_admin" của Splunk có thể sửa đổi dữ liệu về cảnh báo và thiết bị di động nhận trong các bộ sưu tập App Key Value Store (KV Store), sau đó được sử dụng bởi các quy trình làm việc cảnh báo và đăng ký. Lỗ hổng này xảy ra do các bộ sưu tập bị ảnh hưởng cho phép truy cập ghi không giới hạn thay vì hạn chế quyền ghi chỉ dành cho các quy trình làm việc Splunk Secure Gateway đã được ủy quyền. Để biết thêm thông tin, vui lòng tham khảo tài liệu về App Key Value Store (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/administer-the-app-key-value-store/about-the-app-key-value-store), mô tả các điểm cuối KV store (https://help.splunk.com/en/splunk-enterprise/leverage-rest-apis/rest-api-reference/10.4/kv-store-endpoints/kv-store-endpoint-descriptions) và cấu hình quyền truy cập người dùng dựa trên vai trò (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) trong tài liệu của Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.