CVE-2026-76260

Splunk Enterprise-ın 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, rest_properties_get imkanına malik rolu olan istifadəçi Representational State Transfer (REST) API vasitəsilə şifrələnmiş saxlanılan etibarlılıq məlumatlarını oxuya bilərdi. Uğurlu istismar, saxlanılan etibarlılıq məlumatları ilə qorunan müvafiq məlumatların ifşa olmasına səbəb ola bilər. Səhv icazə təyinatı ona görə mümkündür ki, properties REST son nöqtəsi saxlanılan etibarlılıq məlumatlarını oxumaq üçün list_storage_passwords imkanı əvəzinə rest_properties_get imkanını tələb edir. Daha çox məlumat üçün Splunk sənədlərindəki Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) bölməsinə baxın.