CVE-2026-76310 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より古いバージョンにおいて、埋め込みレポートトークンを持つ認証されていないユーザーが関連する検索ジョブディスパッチアーカイブをダウンロードし、セッション情報を復元して使用することで、レポート所有者に利用可能なすべてのデータへのアクセスが可能になり、システム整合性に影響を与えます。これには、所有者が「admin」のSplunkロールを持っている場合に管理アクションを実行することが含まれます。この脆弱性は、埋め込みレポートのアクセスがRepresentational State Transfer (REST) APIディスパッチアーカイブダウンロードリクエストをブロックしないために発生します。詳細については、Splunkドキュメント内の「埋め込みレポートのための追加設定」(https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/9.1/report-management/additional-configuration-for-embedded-reports) および 「ロールベースのユーザーアクセスの設定について」(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) を参照してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.