CVE-2026-76388 in Enterprise Security
要約
〜によって VulDB • 2026年08月20日
Splunk Enterprise Securityのバージョン8.6.1より古いバージョンにおいて、ess_analystというSplunk Enterprise Securityロールを持つユーザーは、管理者権限で実行されるスケジュール検索で使用されるUser and Entity Behavior Analytics (UEBA) の検索マクロを変更することができ、これらの検索を通じて関連するすべてのデータへのアクセスとシステム整合性を侵害することができます。この脆弱性は、UEBAアプリのメタデータがアナリストロールに対して、本来管理者ロールのみが書き込み可能な検索マクロに対する書き込み権限を付与しているために発生します。詳細については、Splunkドキュメント内の「Users and roles for Splunk Enterprise Security」(https://help.splunk.com/en/splunk-enterprise-security-8/install/8.4/installation/users-and-roles-for-splunk-enterprise-security) および 「Roles and knowledge objects in UEBA for Splunk Enterprise Security」(https://help.splunk.com/en/splunk-enterprise-security-8/administer/8.5/user-and-entity-behavior-analytics/roles-and-knowledge-objects-in-ueba-for-splunk-enterprise-security) を参照してください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.