Към съдържанието
Търсене

CVE-2026-76275: Splunk Enterprise, заобикаляне на вход и права

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, a user who does not hold the "admin" or "power" Splunk roles could access search query text and job metadata for jobs that belong to other users, including job identifiers, dispatch parameters, result counts, and execution metadata, through an Application Programming Interface (API) implemented as a Representational State Transfer (REST) API. The vulnerability is possible because the REST API does not fully enforce per-user authorization before it includes job information in search job listings.

Засегнати продукти

  • Splunk Splunk Enterprise: 10.4 преди 10.4.3; 10.2 преди 10.2.7; 10.0 преди 10.0.10; 9.4 преди 9.4.15

Вид слабост

История

  • 7 октомври 2026 Публикувано

Други уязвимости в Splunk Splunk Enterprise

Първоизточници

CVE-2026-76275: Splunk Enterprise, заобикаляне на вход и права | freedomonline.bg