CVE-2026-76329 in Splunk
要約
〜によって VulDB • 2026年08月21日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より以前において、「admin」のSplunkロールを持つユーザーを騙して、改ざんされたリンクをMonitoring Consoleで開かせると、認証されていない攻撃者がRCE（Remote Code Execution）を引き起こす可能性があります。そのユーザーがリンクを開くと、Splunk Enterpriseはそのユーザーの権限を使用して、攻撃者が制御するSearch Processing Language (SPL)を実行します。注入されたSPLにより、そのユーザーにアクセス可能なデータが露出したり、lookupデータの改ざんが行われる恐れがあります。この脆弱性は、Monitoring Consoleがダッシュボード検索を構築するために使用されるデータを十分に検証していないために発生します。攻撃者は、ユーザーを騙して改ざんされたリンクを開かせることでのみ、この脆弱性を悪用できます。認証されていないユーザーは、任意のタイミングでこの脆弱性を悪用することはできません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.