CVE-2026-76328 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseの10.4.1、10.2.6、10.0.9、および9.4.14より前のバージョンでは、「power」権限を持つSplunkロールを保有するユーザーが、ダッシュボードに攻撃者が制御可能なSearch Processing Language (SPL) を保存できます。他の認証済みユーザーがそのダッシュポートをPortable Document Format (PDF) ファイルとしてエクスポートすると、Splunk Enterpriseは当該ユーザーの権限を使用して注入されたSPLを実行します。この注入されたSPLにより、当該ユーザーがアクセス可能なデータへのアクセスや改ざんが可能になります。本脆弱性は、Splunk WebがPDFエクスポート処理前にダッシュボードの内容を十分に検証しないために発生します。攻撃者は、標的となるユーザーのブラウザ内でリクエストを開始させるようだますことで、フィッシングを通じてこの脆弱性を悪用する必要があります。「power」権限を持つSplunkロールのユーザーは、任意に本脆弱性を悪用できるべきではありません。詳細については、Splunkドキュメント内の「Generate PDFs of your reports and dashboards (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/9.4/report-management/generate-pdfs-of-your-reports-and-dashboards)」を参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.