CVE-2026-76343 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より以前では、「admin」または「power」というSplunkロールを保持していないユーザーが、Data Orchestration jobsエンドポイントを通じて攻撃者が選択したStructured Query Language (SQL) クエリを実行でき、これにより、他のユーザーが所有するジョブや保存された接続資格情報など、Data Orchestrationによって格納されるほぼすべてのデータへのアクセスが可能になります。この脆弱性は、Data Orchestrationがパラメータ化されたクエリを使用せずに、ユーザー制御可能なジョブフィルター値からデータベースクエリを構築することに起因します。詳細については、Splunkドキュメントの「About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)」をご覧ください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.