CVE-2026-76260 in Splunk
摘要
由 VulDB • 2026-08-20
在Splunk Enterprise低于10.4.2、10.2.6、10.0.9和9.4.14的版本中，拥有具备rest_properties_get权限的角色用户可以透过Representational State Transfer (REST) API读取加密存储的凭据。成功利用此漏洞可暴露受存储凭据保护的相关数据。发生错误权限分配的原因是：properties REST端点需要rest_properties_get能力而非list_storage_passwords能力来读取存储的凭据。更多信息请参阅Splunk文档中的“使用功能在Splunk平台上定义角色”（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）。
If you want to get best quality of vulnerability data, you may have to visit VulDB.