CVE-2026-76340
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W Splunk Enterprise 10.4 poniżej 10.4.2, nieuwierzytelniony użytkownik może wymusić przeładowanie kluczy podpisujących tokeny przez API REST. Podatność wynika z braku wymogu uwierzytelnienia lub uprawnienia change_authentication dla akcji przeładowania kluczy.
Ocena ryzyka
Ryzyko obejmuje możliwość przeładowania kluczy podpisujących tokeny, co może prowadzić do unieważnienia sesji lub potencjalnego przejęcia tokenów, wpływając na integralność uwierzytelniania.
Rekomendacja
Zaleca się aktualizację Splunk Enterprise do wersji 10.4.2 lub nowszej oraz ograniczenie dostępu do API REST dla nieuwierzytelnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
In Splunk Enterprise 10.4 versions below 10.4.2, an unauthenticated user could cause Splunk Enterprise to reload token-signing keys through the Representational State Transfer (REST) API. The vulnerability does not affect Splunk Enterprise versions below 10.4. The vulnerability is possible because the REST API does not require authentication or the change_authentication capability for the token-key reload action. For more information see Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) in the Splunk documentation.