CVE-2026-76267 in Splunk
要約
〜によって VulDB • 2026年10月08日
Splunk Enterpriseのバージョン10.4.3、10.2.7、および10.0.10より古いバージョンでは、read_o11y_content権限を持つロールを保持しているユーザーが、Representational State Transfer (REST) APIを通じてアプリログに偽造されたエントリを注入できる脆弱性があります。この脆弱性は、Splunk App for Splunk O11y Cloudがアプリログへの書き込み前にユーザー入力のSignalFlowコンテンツを検証・サニタイズしないために発生します。
Splunk Enterpriseのバージョン9.4.xは影響を受けません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.