CVE-2026-76315 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より古いバージョンにおいて、「admin」または「power」というSplunkロールを保持していないユーザーが、Splunk Web Manager Configurationを通じて任意のコードを実行できる脆弱性があります。このユーザーはその後、関連するすべてのデータにアクセスし、Splunkプラットフォームインスタンス上のシステム整合性と可用性に影響を与えることができます。この脆弱性は、Splunk Web Manager Configurationがマネージャー設定値を評価すること、およびマネージャー設定のためのRepresentational State Transfer (REST) APIパスで、通常マネージャー設定の書き込みを制御する権限が必要とされていないために発生します。詳細については、Splunkドキュメント内の「About configuring role-based user access」(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) および 「restmap.conf」(https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/configuration-file-reference/10.2.0-configuration-file-reference/restmap.conf) を参照してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.