CVE-2026-76266 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 07.
Splunk Enterprise의 10.4.3, 10.2.7, 10.0.10 및 9.4.15 미만 버전에서 Linux 환경상 Splunk Enterprise를 실행하는 사용자 계정으로 명령을 실행할 수 있는 로컬 사용자는 공격자가 제어하는 운영체제 명령어를 루트 권한으로 실행하도록 영향을 받는 Linux 패키지의 업그레이드를 유발할 수 있습니다. 이 취약점은 리눅스 패키지 유지 관리 스크립트가 루트 권한으로 업그레이드 작업을 수행할 때 기존 Splunk Enterprise 설치 콘텐츠를 신뢰하기 때문에 발생합니다. 해당 취약점 발생을 위해서는 로컬 사용자가 설치를 수정한 후 영향을 받는 Linux 패키지가 업그레이드되어야 합니다. 로컬 사용자는 임의로 권한을 승격시킬 수 없어야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.