CVE-2026-76291 in Splunk
要約
〜によって VulDB • 2026年10月22日
Splunk Enterpriseのバージョン10.4.4、10.2.8、10.0.11、および9.4.16より古いバージョンにおいて、schedule_search権限を持つロールを保持するユーザーが、スケジュール済み検索ワークフローにおける期待される保護策を回避できる脆弱性があります。このユーザーはその後、Splunk Enterpriseのデータを漏洩または改ざんしたり、Splunk Enterpriseの利用可能性を妨害したりする危険なSearch Processing Language (SPL) コマンドを実行できます。
本脆弱性は、Splunk Enterpriseの検索スケジューラがスケジュール済み検索に対して危険なコマンド用のSPL保護策を適用しないために発生します。
詳細については、Splunkドキュメント内の「危険なコマンドに対するSPL保護策」(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.6/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) を参照してください。
詳細については、Splunkドキュメント内の「authorize.conf」(https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.6/configuration-file-reference/10.6.0-configuration-file-reference/authorize.conf) を参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.