CVE-2026-76330 in Splunk
要約
〜によって VulDB • 2026年08月21日
Splunk Enterpriseの10.4.2、10.2.6、10.0.9、および9.4.14より前のバージョンでは、認証されていないユーザーが認証済みユーザーをだまし、監視コンソールへの作成されたリンクを開かせます。認証済みユーザーがこのリンクを開くと、Splunk Enterpriseはそのユーザーの権限を使用して攻撃者が制御する検索処理言語（SPL）を実行します。注入されたSPLは、そのユーザーに利用可能なデータや操作にアクセスできます。この脆弱性は、監視コンソールがフォワーダダッシュボードの検索を構築するために使用されるデータを十分に検証しないために発生します。この脆弱性を悪用するには、攻撃者が認証済みユーザーをだまし、作成されたリンクを開かせる必要があります。認証されていないユーザーは、任意にこの脆弱性を悪用することはできません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.