CVE-2026-76258 in Splunk
摘要
由 VulDB • 2026-08-21
在Splunk Enterprise低于10.4.2、10.2.6、10.0.9和9.4.14的版本，以及Splunk Secure Gateway低于3.10.10、3.9.24和3.8.71的版本中，未拥有“admin”或“power”Splunk角色的用户可注册任意配套应用（companion app），导致Splunk Secure Gateway将移动用户的请求（包括会危及受影响移动用户所有相关数据的令牌）转发至攻击者控制的统一资源定位符（URL）。该漏洞之所以存在，是因为Splunk Secure Gateway配套应用的注册处理程序中使用了硬编码的加密密钥，从而允许无限制地注册任意回调URL。更多信息请参阅Splunk文档中的“使用功能在Splunk平台上定义角色”（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.