CVE-2026-76270 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 08.
Splunk Enterprise 버전 10.4.3 미만에서 list_spl2_modules 권한을 가진 역할(Role)을 보유한 사용자는 SPL2 모듈 필터링 시 SQL Injection(SQL 인젝션)을 통해 영향받는 Representational State Transfer (REST) API를 통해 접근 가능한 모든 관련 데이터에 액세스할 수 있습니다. 여기에는 다른 사용자들에 속한 비공개 SPL2 모듈 정의도 포함됩니다. 이 취약점은 Splunk Enterprise 및 Splunk Cloud Platform이 SPL2 모듈 필터링용 데이터베이스 쿼리에서 사용자의 입력값을 매개변수화(Parameterize)하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 'Manage SPL2 modules' (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules) 및 'Module permissions' (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions)를 참조하십시오.
Splunk Enterprise 버전 10.2.x, 10.0.x 및 9.4.x는 영향을 받지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.