CVE-2026-76259 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Windows용 Splunk Enterprise에서 10.4.2, 10.2.6, 10.0.9, 9.4.13 및 9.3.14 미만 버전에서는 Windows 호스트에 접근 권한이 있는 로컬 사용자가 Splunk Enterprise가 시작되기 전에 관리 포트에 바인딩하여 자식 프로세스의 인증 토큰을 가로채고, 해당 토큰을 사용하여 Splunk Enterprise를 실행하는 사용자 계정에 이용 가능한 모든 관련 데이터 및 시스템 무결성을 침해할 수 있습니다. 이 취약점은 Windows 관리 포트 리스너가 서비스 시작 전에 배타적 주소 바인딩 보호를 적용하지 않기 때문에 발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.