CVE-2026-76277 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 08.
Splunk Enterprise 버전 10.4.3, 10.2.7, 10.0.10 및 9.4.15 미만에서 edit_user 권한을 가진 역할(role)을 보유한 사용자는 마침표로 끝나는 네이티브 Splunk 사용자 이름을 생성할 수 있습니다. 이 취약점은 사용자 이름 유효성 검사 시 사용자 디렉토리 적용 전에 후행 마침표를 거부하지 않기 때문에 발생합니다. 이로 인해 서로 다른 네이티브 Splunk 사용자 이름들이 사용자별 구성 데이터를 공유하게 되며, 사용자 관리 작업이 잘못된 계정에 영향을 미치거나 실패할 수 있습니다. 자세한 내용은 Splunk 문서의 "Set up native Splunk authentication" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/use-the-native-splunk-platform-authentication-scheme/set-up-native-splunk-authentication) 및 "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)를 참조하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.