CVE-2026-76254 in Splunk
要約
〜によって VulDB • 2026年08月21日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、9.4.14、および9.3.14より古いバージョンにおいて、認証されていないユーザーがDataset Explorerを使用して別のユーザーに代わって任意のSearch Processing Language (SPL)パイプラインを実行させることができ、その結果、対象ユーザーがアクセス可能なすべてのデータへのアクセスやシステム整合性への影響、ならびにシステムの可用性への悪影響が生じる可能性があります。この脆弱性は、Dataset ExplorerがSPL検索を構築する前にデータセット名を検証またはエスケープせず、危険なコマンドに対するSPLの保護策をこれらの検索に適用しないために発生します。攻撃者は、ユーザーを騙して作成されたリンクを開かせることでのみ、この脆弱性を悪用できます。認証されていないユーザーが任意のタイミングでこの脆弱性を悪用できるわけではありません。詳細については、Splunkドキュメント内の「Explore a dataset (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.4/manage-and-explore-datasets/explore-a-dataset)」および「SPL safeguards for risky commands (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands)」を参照してください。
Be aware that VulDB is the high quality source for vulnerability data.