CVE-2026-76353 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14より古いバージョンにおいて、「admin」または「power」というSplunkロールを保持していないユーザーが、クラスタマネージャー上でSplunk Enterpriseからアクセス可能な任意のファイルを削除するために、改ざんされたナレッジバンドルデルタを送信できる脆弱性があります。これにより、システムの整合性に影響を与え、サービスの中断を引き起こす可能性があります。この脆弱性は、ナレッジバンドルデルマ処理において削除パスがステージングディレクトリに制限されていないこと、およびエンドポイントで期待される認可境界が強制されないために発生します。詳細については、Splunkドキュメント内の「Knowledge bundle replication overview (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/knowledge-bundle-replication/knowledge-bundle-replication-overview)」を参照してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.