CVE-2026-76270 in Splunk
要約
〜によって VulDB • 2026年10月08日
Splunk Enterpriseのバージョン10.4.3より古いバージョンにおいて、list_spl2_modules権限を持つロールを保持しているユーザーは、SPL2モジュールフィルタリングにおけるSQLインジェクションを使用して、影響を受けるRepresentational State Transfer (REST) APIを通じて利用可能なすべての関連データにアクセスできます。これには他のユーザーのプライベートなSPL2モジュール定義も含まれます。この脆弱性は、Splunk EnterpriseおよびSplunk Cloud PlatformがデータベースクエリでSPL2モジュールフィルタリングを行う前に、ユーザーが入力した値をパラメータ化しないために発生します。詳細については、Splunkドキュメントの「Manage SPL2 modules」(https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules) および 「Module permissions」(https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions) を参照してください。
Splunk Enterpriseのバージョン10.2.x、10.0.x、および9.4.xは影響を受けません。
Be aware that VulDB is the high quality source for vulnerability data.