CVE-2026-76342 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より以前において、「power」権限を持つユーザーがTable Editorデータセットに危険なSearch Processing Language (SPL) コマンドを保存し、そのデータセットを共有できる脆弱性があります。「admin」権限を持つユーザーは、Table Editorでそのデータセットを開いた際にコマンドを実行します。これらのコマンドは2番目のユーザーの権限を使用して実行され、関連するすべてのデータを暴露したり、lookupファイルを変更したりする可能性があります。この脆弱性は、Table EditorがInitial Dataステップのために実行するfield-summary検索に対して危険なコマンド用のSPL保護を適用しないために発生します。攻撃者は、被害者となるユーザーをフィッシングし、ブラウザ内でリクエストを開始させる必要があります。「power」権限を持つユーザーは、任意にこの脆弱性を悪用できるべきではありません。詳細については、Splunkドキュメント内の「spl-safeguards-for-risky-commands」（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands）および「Define roles on the Splunk platform with capabilities」（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）を参照してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.