CVE-2026-76313 in Splunk
要約
〜によって VulDB • 2026年08月21日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より古いバージョンにおいて、「admin」または「power」というSplunkロールを保持していないユーザーが、悪意のあるナレッジバンドルをアップロードし、それを分散検索で利用させることで、Remote Code Execution (RCE) を実行できます。これにより、関連するすべてのデータへのアクセスが可能になり、システムの整合性と可用性に影響を与えます。この脆弱性は、ナレッジバンドルのアップロード用のRepresentational State Transfer (REST) APIエンドポイントが高権限のcapabilityであるedit_dist_peerを必要とせず、分散検索がそのcapabilityを持たないユーザーからのcaller-suppliedなナレッジバンドル選択を受け入れるために発生します。詳細については、Splunkドキュメント内の「What search heads send to search peers」(https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/9.2/knowledge-bundle-replication/what-search-heads-send-to-search-peers)、「About configuring role-based user access」(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.0/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)、「Define roles on the Splunk platform with capabilities」(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.1/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)、および「Using the REST API reference」(https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/introduction/using-the-rest-api-reference) を参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.