CVE-2026-76405 in On-Call
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản ứng dụng Splunk On-Call (VictorOps) dưới 1.0.43 trên Splunkbase, một người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk có thể đọc được một khóa Application Programming Interface (API) bị che mờ một phần từ App Key Value Store (KV Store). Sự lộ thông tin này là do ứng dụng Splunk On-Call (VictorOps) không che mờ hoàn toàn khóa API trước khi lưu nó vào một bộ sưu tập KV Store mà người dùng có thể truy cập. Để biết thêm chi tiết, vui lòng xem tài liệu "About the app key value store" tại https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/9.2/administer-the-app-key-value-store/about-the-app-key-value-store trong hướng dẫn của Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.