CVE-2026-76314 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より以前では、「admin」または「power」というSplunkロールを保持していないユーザーが、改ざんされたSplunk Web Manager設定コンテンツを送信することで、Remote Code Execution (RCE) を実行できる。このユーザーはその後、関連するすべてのデータにアクセスし、システムの整合性および可用性に影響を与えることができる。この脆弱性は、Splunk WebがExtensible Markup Language（XML）式を管理するために十分な入力制限なしで評価すること、および関連する設定ルートが管理者の設定変更に必要な権限を要求しないために発生する。詳細については、Splunkドキュメントの「About configuration files (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.4/administer-splunk-enterprise-with-configuration-files/about-configuration-files)」を参照のこと。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.