CVE-2026-76311 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より古いバージョンにおいて、埋め込みレポートトークンを持つ認証されていないユーザーが、埋め込みレポート検索ジョブのdispatch archiveをダウンロードし、露出したセッション情報を使用して関連するすべてのデータにアクセスし、Splunkプラットフォームインスタンス上のシステムの整合性に影響を与える可能性があります。この脆弱性は、埋め込みレポートの認可フローにおいて、Splunk Enterpriseがアーカイブを送信を開始する前にdispatch archiveのダウンロードリクエストをブロックしないために発生します。詳細については、Splunkドキュメント内の「Embed scheduled reports (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/embed-scheduled-reports)」および「Additional configuration for embedded reports (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/additional-configuration-for-embedded-reports)」を参照してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.