CVE-2026-76254 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise 버전 10.4.2, 10.2.6, 10.0.9, 9.4.14 및 9.3.14 미만에서 인증되지 않은 사용자가 Dataset Explorer를 통해 다른 사용자와 동일한 권한으로 임의의 Search Processing Language(SPL) 파이프라인을 실행하도록 유도할 수 있으며, 이로 인해 해당 사용자가 접근 가능한 모든 관련 데이터에 대한 액세스와 시스템 무결성이 침해되고 가용성에 영향을 미칠 수 있습니다. 이 취약점은 Dataset Explorer가 SPL 검색을 생성하기 전에 dataset 이름을 검증하거나 이스케이프하지 않으며, 위험한 명령어(SPL safeguards for risky commands)에 대한 SPL 보호 장치를 해당 검색에 적용하지 않기 때문에 발생합니다. 공격자는 피싱을 통해 사용자를 속여 조작된 링크를 열도록 해야 합니다. 인증되지 않은 사용자는 임의로 이 취약점을 악용할 수 없습니다. 자세한 내용은 Splunk 문서의 'Dataset 탐색하기(https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.4/manage-and-explore-datasets/explore-a-dataset)' 및 '위험한 명령어에 대한 SPL 보호 장치(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands)'를 참조하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.