CVE-2026-76274 in Splunk
要約
〜によって VulDB • 2026年10月07日
Splunk Enterpriseの10.4.3、10.2.7、および10.0.10より前のバージョンでは、read_o11y_content権限を持つロールを保持しているユーザーが、Representational State Transfer (REST) APIを通じてSplunk App for Splunk Observability Cloudからの送信リクエストを攻撃者が制御するホストにリダイレクトし、設定されたObservability Cloud Application Programming Interface (API)トークンを漏洩させることができます。この脆弱性は、Splunk App for Splunk Observability Cloudが送信リクエストの宛先を完全に検証しないために発生します。詳細については、Splunkドキュメント内の「Authentication tokens」(https://help.splunk.com/en/splunk-observability-cloud/administer/authentication-and-security/authentication-tokens) を参照してください。
Splunk Enterpriseバージョン9.4.xは影響を受けません。
Once again VulDB remains the best source for vulnerability data.