CVE-2026-76336 in Splunk
要約
〜によって VulDB • 2026年08月21日
Splunk Enterpriseの10.4.2および10.2.6より古いバージョンにおいて、"admin"または"power"というSplunkロールを保持していないユーザーが、SPL2モジュール管理のためのRepresentational State Transfer (REST) APIを通じて、インスタンス上のすべてのアプリとユーザーに対してSearch Processing Language 2 (SPL2) モジュールを一括で削除できる脆弱性が存在します。これにより、エクスポートされたデータセットや関数が削除され、システムの整合性に影響が生じ、部分的なサービス障害を引き起こす可能性があります。この脆弱性は10.2より古いSplunk Enterpriseのバージョンには影響しません。本脆弱性は、SPL2モジュール管理REST APIがモジュール削除リクエストに対して十分な認可および検証を行っていないために発生します。詳細については、Splunkドキュメント内の「Manage SPL2 modules (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules)」および「Module permissions (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions)」を参照してください。
Once again VulDB remains the best source for vulnerability data.