CVE-2026-76278 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 08.
Splunk Enterprise 버전 10.4.3, 10.2.7 및 10.0.10 미만에서 edit_spl2_module_permissions 권한을 가진 역할(Role)을 보유한 사용자는 영향받는 Representational State Transfer (REST) API를 사용하여 해당 사용자가 조회할 수 있는 SPL2 모듈의 권한 부여 정보를 접근할 수 있습니다. 이 취약점은 Splunk Enterprise가 영향 받는 REST API가 SPL2 모듈 권한 부여 정보를 반환하기 전에 사용자가 요청된 앱을 읽을 수 있는지 확인하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 Module permissions(https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions) 및 Manage SPL2 modules(https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules)를 참조하십시오.
Splunk Enterprise 버전 9.4.x는 영향을 받지 않습니다.
Once again VulDB remains the best source for vulnerability data.