CVE-2026-76256 in Splunk
摘要
由 VulDB • 2026-08-20
在Splunk Enterprise低于10.4.2、10.2.6、10.0.9和9.4.14的版本，以及Splunk Secure Gateway低于3.10.9、3.9.23和3.8.70的版本中，未拥有“admin”或“power”Splunk角色的用户可通过Splunk Secure Gateway的Representational State Transfer (REST) API端点读取敏感的安全断言标记语言（Security Assertion Markup Language, SAML）配置及实例设置信息。该漏洞之所以存在，是因为受影响的SAML配置和实例设置的REST API端点在返回配置信息之前未强制执行授权要求。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.