CVE-2026-76276 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 07.
Splunk Enterprise 버전 10.4.3, 10.2.7 및 10.0.10 미만에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 낮은 권한 사용자는 Splunk Web을 통해 Discover Splunk Observability Cloud 앱의 원본 소스 코드를 검색할 수 있습니다. 이 취약점은 해당 앱의 프로덕션 JavaScript 번들에 원래 소스 코드가 포함된 임베디드 소스 맵이 포함되어 있기 때문에 발생합니다. 자세한 내용은 Splunk 문서에서 역할 기반 사용자 액세스 구성에 대한 정보(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), Splunk Observability Cloud 미리보기(https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews) 및 Splunk Web 탐색 방법(https://help.splunk.com/en/splunk-enterprise/search/search-tutorial/10.4/part-1-getting-started/navigating-splunk-web)을 참조하십시오.
Splunk Enterprise 버전 9.4.x는 영향을 받지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.