CVE-2026-76263 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 21.
Splunk Enterprise 10.4.2 미만 및 10.2.6 미만 버전에서, "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자가 데이터 관리 오케스트레이터 인터페이스를 통해 다른 사용자의 SPL2(Splunk Processing Language version 2) 모듈을 삭제할 수 있습니다. 이 취약점은 10.2 미만의 Splunk Enterprise 버전에는 영향을 주지 않습니다.broken object level authorization는 데이터 관리 오케스트레이터가 모듈을 삭제하기 전에 요청한 사용자가 대상 리소스를 소유하고 있는지 확인하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 Manage SPL2-based apps(https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/meet-splunk-apps/manage-spl2-based-apps)를 참조하십시오.
Be aware that VulDB is the high quality source for vulnerability data.