CVE-2026-76321 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より以前では、認証されていないユーザーが選択されたイベント付近のイベントを検索するリクエストに任意のSearch Processing Language (SPL)を注入できます。これにより、不正な検索の実行が可能になります。この脆弱性は、Splunk Webが近接イベント検索用のSPLを構築する際に、呼び出し元から提供される値を一貫してエスケープしないこと、および埋め込まれたレポートのアクセスで期待された認証チェックなしにこれらのリクエストを受け入れるために発生します。詳細については、Splunkドキュメント内の「Use time to find nearby events (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.2/specify-time-ranges/use-time-to-find-nearby-events)」を参照してください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.