CVE-2026-76280

W wersjach Splunk Enterprise poniżej 10.4.3, 10.2.7, 10.0.10 i 9.4.15 oraz w wersjach Splunk Secure Gateway poniżej 3.10.11, 3.9.25 i 3.8.72 uwierzytelniony użytkownik, który nie posiada ról „admin” ani „sc_admin” Splunk, może modyfikować alerty Splunk Secure Gateway i dane odbiorców na urządzeniu mobilnym w Kolekcje App Key Value Store (KV Store), z których korzystają późniejsze przepływy pracy dotyczące alertów i subskrypcji. Luka jest możliwa, ponieważ zagrożone kolekcje umożliwiają nieograniczony dostęp do zapisu zamiast ograniczać zapis do autoryzowanych przepływów pracy Splunk Secure Gateway. Aby uzyskać więcej informacji, zobacz Informacje o magazynie wartości klucza aplikacji (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/administer-the-app-key-value-store/about-the-app-key-value-store), opisy punktów końcowych sklepu KV (https://help.splunk.com/en/splunk-enterprise/leverage-rest-apis/rest-api-reference/10.4/kv-store-endpoints/kv-store-endpoint-descriptions) oraz Informacje o konfigurowaniu dostępu użytkowników opartego na rolach (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) w dokumentacji Splunk.