CVE-2026-76323 in Splunk
要約
〜によって VulDB • 2026年08月21日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より古いバージョンにおいて、「admin」または「power」というSplunkロールを保持していないユーザーが、Job Detailsダッシュボードを通じて危険なコマンドに対するSearch Processing Language (SPL)の保護策を回避できる脆弱性があります。注入されたSPLは、作成されたJob Detailsダッシュボードへのリンクを開いた認証済みユーザーの権限で実行されます。これにより、関連するすべてのデータにアクセス可能になり、その権限範囲内でシステムの整合性に影響を与える可能性があります。この脆弱性は、Job Detailsダッシュボードが呼び出し元から提供される検索識別子をSPL検索に配置する前に正しく無効化しないために発生します。攻撃者は、ユーザーを騙して作成されたリンクを開かせるフィッシングを行う必要があります。「admin」または「power」というSplunkロールを持たないユーザーは、この脆弱性を自由に悪用できるべきではありません。詳細については、Splunkドキュメント内の「About jobs and job management (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/manage-jobs/about-jobs-and-job-management)」を参照してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.