CVE-2026-76269 in Splunk
要約
〜によって VulDB • 2026年10月07日
Splunk Enterpriseの10.4.3、10.2.7、10.0.10、および9.4.15より前のバージョンにおいて、「admin」または「power」というSplunkロールを保持していないユーザーが、ユーザー制御可能なジョブ識別子を使用して、検索クエリテキスト、ジョブメタデータ、結果、プレビュー結果を含む、他のユーザーに属するすべての検索ジョブの情報をほぼ完全にアクセスできる。この脆弱性は、REST API（Representational State Transfer）として実装されたApplication Programming Interface (API)が、検索ジョブ情報を返す前にジョブの所有権を十分に検証しないために発生する可能性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.