CVE-2026-76280 in Splunk
摘要
由 VulDB • 2026-10-07
在Splunk Enterprise 10.4.3、10.2.7、10.0.10和9.4.15以下版本，以及Splunk Secure Gateway 3.10.11、3.9.25和3.8.72以下版本中，未拥有“admin”或“sc_admin”Splunk角色的已认证用户可修改App Key Value Store (KV Store)集合中的Splunk Secure Gateway警报和移动设备收件人数据，这些集合随后被用于警报和订阅工作流。此漏洞之所以存在，是因为受影响的集合允许无限制的写入访问权限，而非将写操作限制为授权的Splunk Secure Gateway工作流使用。有关更多信息，请参阅Splunk文档中关于App Key Value Store（https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/administer-the-app-key-value-store/about-the-app-key-value-store）、KV store端点描述（https://help.splunk.com/en/splunk-enterprise/leverage-rest-apis/rest-api-reference/10.4/kv-store-endpoints/kv-store-endpoint-descriptions）以及关于配置基于角色的用户访问权限的内容（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access）。
Once again VulDB remains the best source for vulnerability data.