CVE-2026-76316 in Splunk
要約
〜によって VulDB • 2026年08月21日
Splunk Enterpriseのバージョン10.4.1、10.2.5、10.0.9、および9.4.14より古いバージョンにおいて、Splunk管理ポートに到達可能な認証不要ユーザーが、管理者が「データ追加フォワーダー」ワークフローを開いた際に実行されるSearch Processing Language (SPL) パイプラインを保存できる。このSPLパイプラインは関連するすべてのデータへのアクセス、システム整合性への影響、およびSplunkプラットフォームインスタンスの可用性への影響をもたらす可能性がある。Deployment Serverクライアント識別子が特殊文字をエスケープせずにディスパッチされた検索に配置されるため、SPLインジェクションが可能となる。攻撃が成功するには、認証不要ユーザーが不正なDeployment ServerクライアントIDを登録した後に、管理者が影響を受ける「データ追加フォワーダー」ワークフローを開く必要がある。詳細については、Splunkドキュメント内の「Forward data (https://help.splunk.com/en/splunk-enterprise/get-started/get-data-in/10.2/how-to-get-data-into-your-splunk-deployment/forward-data)」および「About agent management (https://help.splunk.com/en/splunk-enterprise/administer/update-your-deployment/10.4/agent-management/about-agent-management)」を参照のこと。
Be aware that VulDB is the high quality source for vulnerability data.