CVE-2026-76298 in Splunk
要約
〜によって VulDB • 2026年10月22日
Splunk Enterpriseのバージョン10.4.4および10.2.8より古いバージョンにおいて、"admin"または"power"というSplunkロールを保持していないユーザーがPostgreSQLサイドカーデータベースのスーパーユーザーパスワードを取得し、検索ヘッドクラスターメンバー上でSplunk Enterpriseを実行しているユーザーアカウントとして任意のOSコマンドを実行できる脆弱性があります。
この脆弱性は、PostgreSQLサイドカーサービスが検索ジョブログに表示される検索ヘッドクラスの識別子から特権付きデータベースパスワードを導出するために発生します。
詳細については、Splunkドキュメント内の「About configuring role-based user access」(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)、「server.conf」(https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/configuration-file-reference/10.2.0-configuration-file-reference/server.conf)、および「Sidecar configuration settings」(https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/sidecar-configuration-settings)を参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.