CVE-2026-76387 in Enterprise Security
要約
〜によって VulDB • 2026年08月20日
Splunk Enterprise Securityのバージョン8.6.1より古いバージョンにおいて、mc_investigation_read capabilityを含むSplunk Enterprise Securityロールを持つユーザーが、Analyst Queue検索フィルターを通じてSearch Processing Language (SPL)を注入でき、そのユーザーのために実行されるスケジュールされた検索で利用可能なすべての関連データおよびシステム整合性にアクセスすることが可能となります。この脆弱性は、Analyst Queueの検索フィルター処理において、フィールドがSPL検索に組み込まれる前にフィルターフィールド名を検証しないために発生します。詳細については、Splunkドキュメント内の「Users and roles for Splunk Enterprise Security」(https://help.splunk.com/en/splunk-enterprise-security-8/install/8.4/installation/users-and-roles-for-splunk-enterprise-security)、「Manage analyst workflows using the analyst queue in Splunk Enterprise Security」(https://help.splunk.com/en/splunk-enterprise-security-8/administer/8.4/mission-control/manage-analyst-workflows-using-the-analyst-queue-in-splunk-enterprise-security)、および「Overview of Mission Control in Splunk Enterprise Security」(https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.5/mission-control/overview-of-mission-control-in-splunk-enterprise-security) を参照してください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.