CVE-2026-76291 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 22.
Splunk Enterprise 버전 10.4.4, 10.2.8, 10.0.11 및 9.4.16 미만에서 schedule_search 권한을 가진 역할(Role)을 보유한 사용자가 예약된 검색 워크플로우의 예상 보안 조치를 우회할 수 있습니다. 이를 통해 사용자는 Splunk Enterprise 데이터를 유출하거나 변경하거나 가용성을 저해하는 위험한 Search Processing Language (SPL) 명령어를 실행할 수 있습니다.
이 취약점은 Splunk Enterprise 검색 스케줄러가 예약된 검색에 대해 위험한 SPL 명령어에 대한 보안 조치를 적용하지 않기 때문에 발생합니다.
자세한 내용은 Splunk 문서의 "위험한 명령어용 SPL 보안 조치"(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.6/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands)를 참조하십시오.
자세한 내용은 Splunk 문서의 authorize.conf (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.6/configuration-file-reference/10.6.0-configuration-file-reference/authorize.conf)를 참조하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.