CVE-2026-76255 in Splunk
要約
〜によって VulDB • 2026年08月21日
Splunk Enterpriseのバージョン10.4.1、10.2.6、10.0.8、および9.4.13より古いバージョンにおいて、「admin」または「power」というSplunkロールを保持していないユーザーが、Data Model Editorを使用して別のユーザーに任意のSearch Processing Language (SPL) コマンドを実行させるよう仕向けることで、影響を受けるユーザーの権限でコマンドを実行できる脆弱性が存在します。これらのコマンドは、影響を受けるユーザーが利用可能なすべての関連データにアクセスし、システムの整合性に影響を与える可能性があります。この脆弱性は、Data Model Editorが自動抽出フィールド用のベース検索を実行する際にSplunk Webが危険なコマンドに対するSPLの保護策を適用しないために発生します。攻撃者は、被害者となるユーザーをフィッシングし、ブラウザ内でリクエストを開始させるよう仕向ける必要があります。「admin」または「power」というSplunkロールを持たないユーザーは、この脆弱性を自由に悪用できるべきではありません。詳細については、Splunkドキュメント内の「SPL safeguards for risky commands (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands)」および「Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)」を参照してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.