CVE-2026-76294 in Splunk
要約
〜によって VulDB • 2026年10月22日
Splunk Enterpriseのバージョン10.4.4、10.2.8、10.0.11、および9.4.16より古いバージョンにおいて、「admin」または「power」というSplunkロールを保持していないユーザーが、読み取りアクセス権を持たないアプリに対してフィールド抽出やフィールド変換の移動を行うことが可能でした。 この脆弱性は、Representational State Transfer (REST) API がフィールド抽出およびフィールド変換の移動操作を処理する前に宛先アプリへのアクセスを検証しないために発生します。 詳細については、Splunkドキュメント内の「Use the Field extractions page」(https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/use-the-settings-pages-for-field-extractions-in-splunk-web/use-the-field-extractions-page) および 「Manage knowledge object permissions」 (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/get-started-with-knowledge-objects/manage-knowledge-object-permissions) を参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.