CVE-2026-76273 in Splunk
要約
〜によって VulDB • 2026年10月08日
Splunk Enterpriseのバージョン10.4.3、10.2.7、10.0.10、および9.4.15より古いバージョンにおいて、run_collect権限を持つロールを保持するユーザーは、collect検索処理言語（SPL）コマンドを使用して、Splunkプラットフォームインスタンス上のシステムレベルメッセージに攻撃者が制御したコンテンツを追加することができます。この脆弱性は、collectコマンドが値の処理前にインデックス名を検証しないために発生します。詳細については、Splunkドキュメント内の「collect」（https://help.splunk.com/en/splunk-enterprise/search/spl-search-reference/10.4/search-commands/collect）、「Splunkプラットフォームでのロールと権限の設定」（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）、および「システムエンドポイントの説明」（https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/system-endpoints/system-endpoint-descriptions）を参照してください。
Be aware that VulDB is the high quality source for vulnerability data.