CVE-2026-76273 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 07.
Splunk Enterprise 버전 10.4.3, 10.2.7, 10.0.10 및 9.4.15 미만에서 run_collect 권한을 가진 역할(role)을 보유한 사용자는 collect Search Processing Language (SPL) 명령어를 사용하여 Splunk 플랫폼 인스턴스의 시스템 수준 메시지에 공격자가 제어하는 콘텐츠를 추가할 수 있습니다. 이 취약점은 collect 명령어가 값을 처리하기 전에 index 이름을 검증하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 collect(https://help.splunk.com/en/splunk-enterprise/search/spl-search-reference/10.4/search-commands/collect), Define roles on the Splunk platform with capabilities(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) 및 System endpoint descriptions(https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/system-endpoints/system-endpoint-descriptions)를 참조하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.