CVE-2026-76255 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 21.
Splunk Enterprise의 10.4.1, 10.2.6, 10.0.8 및 9.4.13 미만 버전에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자가 Data Model Editor를 통해 다른 사용자를 속여 해당 사용자의 권한으로 임의의 Search Processing Language(SPL) 명령을 실행할 수 있습니다. 이러한 명령은 해당 사용자에게 이용 가능한 모든 관련 데이터에 접근하며 시스템 무결성에 영향을 미칠 수 있습니다. 이 취약점은 Splunk Web가 자동 추출 필드를 위한 기본 검색(Data Model Editor에서 실행됨) 시 위험한 명령에 대한 SPL safeguards를 적용하지 않기 때문에 발생합니다. 공격자는 피싱을 통해 해당 사용자를 속여 브라우저 내에서 요청을 시작하도록 해야 합니다. "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자는 임의로 이 취약점을 악용할 수 없어야 합니다. 자세한 내용은 Splunk 문서의 위험한 명령에 대한 SPL safeguards(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) 및 Splunk 플랫폼에서 capabilities를 사용하여 역할 정의하기(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)를 참조하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.