CVE-2026-76332 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseの10.4.2、10.2.6、10.0.9、および9.4.14より前のバージョンでは、認証されていないユーザーが認証済みユーザーを騙してAnalytics Workspaceへの改ざんされたリンクを開かせると、その認証済みユーザーの権限を使用してSplunk Enterpriseが攻撃者が制御するSearch Processing Language (SPL)を実行します。注入されたSPLにより、そのユーザーに利用可能なデータや操作へアクセスできます。この脆弱性は、Analytics Workspaceが検索を構築するために使用されるデータの検証を十分に実施していないために発生します。この脆弱性を悪用するには、攻撃者は認証済みユーザーを騙して改ざんされたリンクを開かせる必要があります。認証されていないユーザーは、任意のタイミングでこの脆弱性を悪用できるわけではありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.