CVE-2026-76349 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseのバージョン10.2.6、10.0.9、および9.4.14より古いバージョンにおいて、認証されていないユーザーが、改ざんされたSplunk Webリンクを用いて、認証済みユーザーを騙し、その権限で任意のSearch Processing Language (SPL) コマンドを実行させることができます。このSPLコマンドは関連するすべてのデータにアクセス可能です。本脆弱性は、Splunk Enterprise 10.4以降には影響しません。
この脆弱性は、Splunk WebがURL（Uniform Resource Locator）を介して提供されるフォームトークン値をSPL検索に対して置換する際に、それらを無害化しないために発生します。攻撃者は、ユーザーを騙して改ざんされたリンクを開かせることで、本脆弱性を悪用する必要があります。認証されていないユーザーは、任意のタイミングでこの脆弱性を悪用できるべきではありません。詳細については、Splunkドキュメント内の「Token reference (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/simple-xml-dashboards/10.2/simple-xml-reference/token-reference)」を参照してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.