CVE-2026-76276 in Splunk
要約
〜によって VulDB • 2026年10月08日
Splunk Enterpriseのバージョン10.4.3、10.2.7、および10.0.10より古いバージョンにおいて、「admin」または「power」というSplunkロールを保持していない低権限ユーザーが、Splunk Webを通じてDiscover Splunk Observability Cloudアプリの元のソースコードを取得できる脆弱性があります。この脆弱性は、当該アプリのプロダクション用JavaScriptバンドルに、元のソースコードを含む埋め込みされたソースマップが含まれているために発生します。詳細については、Splunkドキュメント内の「About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)」、「Splunk Observability Cloud previews (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews)」および「Navigating Splunk Web (https://help.splunk.com/en/splunk-enterprise/search/search-tutorial/10.4/part-1-getting-started/navigating-splunk-web)」を参照してください。
Splunk Enterpriseバージョン9.4.xは影響を受けません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.