CVE-2026-76322 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より以前において、「user」権限を持つユーザーが攻撃者が制御するSearch Processing Language (SPL)を実行するDashboard Studioダッシュボードを作成でき、他の認証済みユーザーのデータにアクセスできます。攻撃者が制御するSPLは関連するすべてのデータにアクセス可能であり、システムの整合性と可用性に影響を及ぼす可能性があります。この脆弱性は、Dashboard Studioが検索クエリオプションがsearch dispatchに到達する前に、期待されるapp-visibility認可境界を一貫して適用しないために発生します。この脆弱性を悪用するには、攻撃者が対象ユーザーをフィッシングし、ブラウザ内でリクエストを開始させる必要があります。「user」権限を持つユーザーは、任意のタイミングでこの脆弱性を悪用できるべきではありません。詳細については、Splunkドキュメント内の「Create search-based visualizations with ds.search (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/dashboard-studio/10.4/use-data-sources/create-search-based-visualizations-with-ds.search)」を参照してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.