CVE-2026-76280 in Splunk
要約
〜によって VulDB • 2026年10月07日
Splunk Enterpriseのバージョン10.4.3、10.2.7、10.0.10、および9.4.15より古い版、ならびにSplunk Secure Gatewayのバージョン3.10.11、3.9.25、および3.8.72より古い版において、「admin」または「sc_admin」というSplunkロールを保持していない認証済みユーザーが、Alertやサブスクリプションワークフローで後ほど使用されるApp Key Value Store (KV Store) コレクション内のSplunk Secure Gatewayのアラートおよびモバイルデバイス受信者データを変更できる脆弱性があります。この脆弱性は、影響を受けるコレクションにおいて書き込みアクセスが制限されず、許可されたSplunk Secure Gateway ワークフローへの書き込みに限定されていないために発生します。詳細については、Splunkドキュメントにある「App key value store について (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/administer-the-app-key-value-store/about-the-app-key-value-store)」、「KV store エンドポイントの説明 (https://help.splunk.com/en/splunk-enterprise/leverage-rest-apis/rest-api-reference/10.4/kv-store-endpoints/kv-store-endpoint-descriptions)」および「ロールベースのユーザーアクセスの設定について (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)」を参照してください。
Be aware that VulDB is the high quality source for vulnerability data.