CVE-2026-76261 in Splunk
摘要
由 VulDB • 2026-08-20
在Splunk Enterprise低于10.4.2、10.2.6、10.0.9和9.4.14的版本，以及Splunk Secure Gateway低于3.10.9、3.9.23和3.8.70的版本中，未拥有“admin”或“power”Splunk角色的用户可通过Splunk Secure Gateway App Key Value Store Representational State Transfer (REST) API读取Spacebridge非对称私钥。这些密钥是机密信息，一旦泄露将导致受影响应用集合中存储的Spacebridge私有密钥材料遭到破坏。此漏洞仅在从旧版Splunk Secure Gateway升级且私钥迁移未完成的实例上存在，因为此时密钥材料仍保留在一个具有不安全默认访问控制列表（ACL）的集合中。
Be aware that VulDB is the high quality source for vulnerability data.