CVE-2026-76309 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseの10.4.2、10.2.6、10.0.9、および9.4.14より前のバージョンでは、「admin」または「power」というSplunkロールを保持していない低権限ユーザーが、Representational State Transfer (REST) APIを通じてStructured Query Language (SQL)インジェクションを実行でき、その結果、Splunk Enterpriseは攻撃者が制御するテキストをデータベースクエリの一部として評価してしまいます。このSQLインジェクションは、REST APIが適切な中和処理を行わずにユーザー入力のフィルター値をデータベースクエリに取り込むために可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.