CVE-2026-76258

Splunk Enterprise-in 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, həmçinin Splunk Secure Gateway-in 3.10.10, 3.9.24 və 3.8.71 versiyalarından aşağı olan versiyalarında, "admin" və ya "power" Splunk rollarına sahib olmayan istifadəçi ixtiyari bir yoldaş tətbiqi (companion app) qeydiyyatdan keçirə bilər və Splunk Secure Gateway-in mobil istifadəçi sorğularını, o cümlədən təsirlənmiş mobil istifadəçi üçün mövcud olan bütün müvafiq məlumatları təhlükəyə atan tokenləri hücumçu tərəfindən idarə olunan Uniform Resource Locator (URL)-ə yönləndirməsinə səbəb ola bilər. Bu zəiflik, Splunk Secure Gateway yoldaş tətbiqi qeydiyyat handler-indəki sabit kodlaşdırılmış kriptoqrafik açarın heç bir məhdudiyyət olmadan ixtiyari geri çağırma (callback) URL-nin qeydiyyatına icazə verməsi səbəbindən mümkündür. Daha ətraflı məlumat üçün Splunk sənədlərindəki Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) bölməsinə baxın.