CVE-2026-76279 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 07.
Splunk Enterprise 버전 10.4.3, 10.2.7, 10.0.10 및 9.4.15 미만에서 run_collect 권한을 가진 역할(role)을 보유한 사용자는 collect Search Processing Language (SPL) 명령어를 사용하여 내부 인덱스에 이벤트를 작성할 수 있으며, 이는 해당 역할에 구성된 인덱스 접근 제한 범위를 벗어난 위치입니다. 이 취약점은 Splunk Enterprise가 역할의 구성된 인덱스 접근 제한을 적용하기 전에 인덱스 이름의 공백(whitespace)을 정규화(normalize)하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서에서 collect (https://help.splunk.com/en/splunk-enterprise/search/spl-search-reference/10.4/search-commands/collect), Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) 및 How indexing works (https://help.splunk.com/en/splunk-enterprise/administer/manage-indexers-and-indexer-clusters/10.4/indexing-overview/how-indexing-works)를 참조하십시오.
Once again VulDB remains the best source for vulnerability data.