CVE-2026-76351 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, cũng như các phiên bản Splunk Secure Gateway dưới 3.10.9, 3.9.23 và 3.8.70, một người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk có thể sử dụng dữ liệu thông báo báo cáo được tạo ra đặc biệt để khiến Splunk Secure Gateway gửi yêu cầu đến API Representational State Transfer (REST) của Splunk Enterprise bằng cách sử dụng mã phiên ở cấp hệ thống và thay đổi cấu hình nền tảng Splunk. Người dùng sau đó có thể lấy được một mã phiên mà không cần mật khẩu và sử dụng nó để truy cập tất cả dữ liệu liên quan cũng như ảnh hưởng đến tính toàn vẹn của hệ thống. Lỗ hổng này xảy ra do Splunk Secure Gateway không xác thực các định danh thông báo báo cáo đã giải mã trước khi sử dụng chúng để xây dựng các yêu cầu gửi tới API REST của Splunk Enterprise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.