CVE-2026-76261

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.2 Splunk Enterprise versões anteriores a 10.2.6 Splunk Enterprise versões anteriores a 10.0.9 Splunk Enterprise versões anteriores a 9.4.14 Splunk Secure Gateway versões anteriores a 3.10.9 Splunk Secure Gateway versões anteriores a 3.9.23 Splunk Secure Gateway versões anteriores a 3.8.70

Description Usuários sem as funções de admin ou power podem ler chaves privadas assimétricas do Spacebridge através da API REST do Splunk Secure Gateway App Key Value Store. Isso ocorre em instâncias atualizadas de implorações anteriores do Splunk Secure Gateway onde a migração de chaves privadas permanece incompleta, resultando no armazenamento de material de chaves em uma coleção com uma lista de controle de acesso padrão insegura.

Recommendations Atualize o Splunk Enterprise para a versão 10.4.2 ou posterior. Atualize o Splunk Enterprise para a versão 10.2.6 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.9 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.14 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.10.9 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.9.23 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.8.70 ou posterior.