CVE-2026-76251 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseのバージョン10.4.2、10.2.6、および10.0.9より古いバージョンにおいて、「admin」または「power」というSplunkロールを保持していないユーザーが、Splunk App for Splunk Observability Cloudを使用して、そのアプリのために保存されているSplunk Observability Cloudのアクセストokenを含むリクエストをSplunk Observability Cloudに転送させることが可能でした。このアクセス権限により、ユーザーはそのトークンで利用可能なすべての関連データを表示し、Splunk Observability Cloudの内容に対して制限された変更を行うことができました。本脆弱性は、Splunk Enterprise 9.4および9.3のバージョンには影響しません。この脆弱性が発生する理由は、アプリのRepresentational State Transfer (REST) APIエンドポイントハンドラが、保存されているアクセストークンを含むリクエストを転送する前にread_o11y_content権限を強制していないためです。詳細については、Splunkドキュメント内の「Define roles on the Splunk platform with capabilities」(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) を参照してください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.