CVE-2026-76269 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 08.
Splunk Enterprise의 10.4.3 미만, 10.2.7 미만, 10.0.10 미만 및 9.4.15 미만 버전에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자가 사용자 제어형 job identifier를 사용하여 Representational State Transfer (REST) API로 구현된 Application Programming Interface(API)를 통해 다른 사용자에게 속한 검색 job의 search query text, job metadata, results 및 preview results를 포함한 거의 모든 search job 정보에 접근할 수 있습니다. 이 취약점은 REST API가 search job 정보를 반환하기 전에 job ownership을 완전히 검증하지 않기 때문에 발생합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.