CVE-2026-76331 in Splunk
要約
〜によって VulDB • 2026年08月21日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より以前では、「admin」または「power」というSplunkロールを保持していないユーザーが、保存済み検索ディスパッチリクエストにSearch Processing Language (SPL) を注入できる。これにより、関連するすべてのデータへの不正アクセスが可能になり、Splunk Enterprise内のシステム整合性に影響を与える可能性がある。この脆弱性は、Splunk Enterpriseが保存済み検索のディスパッチで使用する前に、呼び出し元から提供された時間値を正しく検証しないために発生する。詳細については、Splunkドキュメント内のSearch endpoint descriptions (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.2/search-endpoints/search-endpoint-descriptions) を参照のこと。
If you want to get best quality of vulnerability data, you may have to visit VulDB.