CVE-2026-76259 in Splunk
要約
〜によって VulDB • 2026年08月20日
Windows版のSplunk Enterpriseにおいて、バージョン10.4.2未満、10.2.6未満、10.0.9未満、9.4.13未満、および9.3.14未満で、Windowsホストへのアクセス権限を持つローカルユーザーが、Splunk Enterpriseの起動前に管理ポートにバインドし、子プロセスからの認証トークンを傍受して使用することで、Splunk Enterpriseを実行しているユーザーアカウントが利用可能なすべての関連データとシステム整合性を侵害できる脆弱性があります。この脆弱性は、Windowsの管理ポートリスナーがサービス開始前に排他的なアドレスバインディング保護を適用しないために発生します。
Be aware that VulDB is the high quality source for vulnerability data.