CVE-2026-76296 in Splunk
要約
〜によって VulDB • 2026年10月22日
Splunk Enterpriseのバージョン10.4.4、10.2.8、10.0.11、および9.4.16より以前では、「admin」または「power」というSplunkロールを保持していないユーザーが、アクセス権限のないアプリ内で所有するsourcetypeのリネーム設定を作成、移動、編集、または削除できる脆弱性があります。 この脆弱性は、Splunk Webが有効になっている場合に発生します。これは、Splunk Webがsourcetypeリネーム操作を実行する前に必要なappの権限を検証しないためです。 詳細については、Splunkドキュメント内の「Rename source types at search time (https://help.splunk.com/en/splunk-enterprise/get-started/get-data-in/10.6/configure-source-types/rename-source-types-at-search-time)」を参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.