CVE-2026-76334 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より以前では、「power」権限を持つSplunkロールを保有するユーザーが、攻撃者が制御可能なSearch Processing Language (SPL) を含むDashboard Studioワークフローアクションを保存できます。別の認証済みユーザーが「Event Actions」からそのアクションを選択し、「Continue」をクリックすると、Splunk Enterpriseは当該ユーザーの権限を使用して注入されたSPLを実行します。この注入されたSPLにより、当該ユーザーがアクセス可能なデータへのアクセスや改ざんが可能になります。この脆弱性は、Dashboard Studioがリクエストを送信する前にワークフローアクションURLを十分に検証しないために発生します。攻撃者は、被害者となるユーザーのブラウザ内でリクエストを開始させるようだますフィッシングによって、この脆弱性を悪用する必要があります。「power」Splunkロールを持つユーザーは、任意にこの脆弱性を悪用できるべきではありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.