CVE-2026-76251 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise 10.4.2, 10.2.6 및 10.0.9 미만 버전에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자가 Splunk App for Splunk Observability Cloud를 통해 Splunk Observability Cloud로 요청을 전달하도록 유도할 수 있으며, 이 과정에는 앱에 저장된 Splunk Observability Cloud 접근 토큰이 포함됩니다. 이러한 접근 권한을 사용하면 해당 토큰에서 사용할 수 있는 모든 관련 데이터를 조회하고 Splunk Observability Cloud 콘텐츠에 제한적인 변경을 가할 수 있습니다. 이 취약점은 Splunk Enterprise 9.4 및 9.3 버전에는 영향을 미치지 않습니다. 이 취약점은 앱의 Representational State Transfer (REST) API 엔드포인트 핸들러가 저장된 접근 토큰이 포함된 요청을 전달하기 전에 read_o11y_content 기능을 강제하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서 내 "Define roles on the Splunk platform with capabilities"(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)를 참조하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.