CVE-2026-76257

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14 Splunk Secure Gateway versões anteriores a 3.10.10 Splunk Secure Gateway versões anteriores a 3.9.24 Splunk Secure Gateway versões anteriores a 3.8.71

Description Um usuário com uma função do Splunk permitida para listar senhas de armazenamento, mas sem privilégios de administração do Splunk Secure Gateway, pode acessar segredos de assinatura de Gerenciamento de Dispositivos Móveis (MDM). Isso compromete a confiança de todos os registros de dispositivos móveis através do Splunk Secure Gateway. O problema ocorre porque os endpoints da API Representational State Transfer (REST) para pacotes de implantação, configuração de Security Assertion Markup Language (SAML) e fluxos de trabalho de aplicativos complementares não exigem privilégios de administração do Splunk Secure Gateway antes de processar as solicitações.

Recommendations Atualize o Splunk Enterprise para a versão 10.4.2 ou posterior. Atualize o Splunk Enterprise para a versão 10.2.6 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.9 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.14 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.10.10 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.9.24 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.8.71 ou posterior.