CVE-2026-76263 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseのバージョン10.4.2および10.2.6より古いバージョンにおいて、"admin"または"power"というSplunkロールを保持していないユーザーが、データ管理オーケストレーターインターフェースを通じて他のユーザーに属するSPL2（Splunk Processing Language version 2）モジュールを削除できる脆弱性があります。この脆弱性は、10.2より古いバージョンのSplunk Enterpriseには影響しません。オブジェクトレベル認証の不備は、データ管理オーケストレーターがモジュールを削除する前にリクエスト元のユーザーが対象リソース所有権を持っていることを検証しないために発生します。詳細については、Splunkドキュメント内の「Manage SPL2-based apps」(https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/meet-splunk-apps/manage-spl2-based-apps) を参照してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.