CVE-2026-76344 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より古いバージョンにおいて、「admin」または「power」というSplunkロールを保持していないユーザーが、Representational State Transfer (REST) APIエンドポイントに対して作成された検索識別子（crafted search identifier）を提供することで、ホスト上の任意の場所にdispatchメタデータを書き込むことができ、ホスト上のシステム整合性に影響を与える可能性があります。この脆弱性は、Splunk Enterpriseがdispatchディレクトリを作成する際に検索識別子を検証しないために発生します。詳細については、Splunkドキュメント内の「About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)」を参照してください。
Be aware that VulDB is the high quality source for vulnerability data.