CVE-2026-76319 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より古いバージョンにおいて、fsh_manage権限を保持していない低特権ユーザーが、Federated Search bundle選択を通じてRemote Code Execution（RCE）を実行できる脆弱性があります。これにより、関連するすべてのデータへのアクセスが可能になり、システムの整合性と可用性に影響を与える可能性があります。このVulnerabilityは、Federated Searchのdispatchフローが、federatedプロバイダーおよびインデックスを管理するための権限を強制せずに、呼び出し元制御によるbundle選択を受け入れるために発生します。詳細については、Splunkドキュメント内の「Security models for Federated Search for Splunk」(https://help.splunk.com/en/splunk-enterprise/search/federated-search/10.4/run-federated-searches-across-other-splunk-deployments/service-accounts-and-security-for-federated-search-for-splunk/security-models-for-federated-search-for-splunk)および「Define roles on the Splunk platform with capabilities」(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)を参照してください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.