CVE-2026-76354 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseの10.4.2、10.2.6、10.0.9、および9.4.14より前のバージョンでは、「admin」または「power」というSplunkロールを保持していないユーザーが、Splunk Enterpriseプロセスを実行するユーザーアカウントによって書き込み可能なファイルを削除するか一時的に上書きするよう設計されたRepresentational State Transfer (REST) APIリクエストを送信することで、システムの整合性と可用性に影響を与える可能性があります。この脆弱性は、Search Head Clusteringのバンドルレプリケーションにおいて、複製されるバンドルファイルの名前を検証したり、メンバーバンドルパスを構築する前にNULバイトを無効化しないために発生します。詳細については、Splunkドキュメント内の「About search head clustering」(https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/overview-of-search-head-clustering/about-search-head-clustering)、「Define roles on the Splunk platform with capabilities」(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)、および「Secure Splunk Enterprise service accounts」(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.0/install-splunk-enterprise-securely/secure-splunk-enterprise-service-accounts) を参照してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.