CVE-2026-76327 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseの10.4.2、10.2.6、10.0.9、および9.4.14より前のバージョン、ならびにSplunk Secure Gatewayの3.10.9、3.9.23、および3.8.70より前のバージョンにおいて、「admin」または「sc_admin」というSplunkロールを持つユーザーを騙し、作成されたSplunk Web Uniform Resource Locator (URL) を開かせることで、認証されていないユーザーが任意のSearch Processing Language (SPL) コマンドを実行できる脆弱性があります。これにより、影響を受けるユーザーに付与されている権限でコマンドが実行され、そのユーザーがアクセス可能なすべての関連データが露出したり、検索結果やルックアップ データに影響を与えたりする可能性があります。この脆弱性は、Splunk Secure Gatewayのダッシュボードにおいて、呼び出し元から提供された値をダッシュボード検索に使用する前に正しく無効化していないために発生します。攻撃者は、被害者ユーザーをフィッシングし、ブラウザ内でリクエストを開始させることでこの脆弱性を悪用する必要があります。認証されていないユーザーが任意のタイミングでこの脆弱性を悪用できるわけではありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.