CVE-2026-76294 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 22.
Splunk Enterprise 버전 10.4.4, 10.2.8, 10.0.11 및 9.4.16 미만에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자가 읽기 권한이 없는 앱으로 필드 추출(field extractions) 또는 필드 변환(field transformations)을 이동할 수 있습니다. 이 취약점은 Representational State Transfer (REST) API가 field extraction 및 field transformation 이동 작업을 처리하기 전에 대상 앱의 접근 권한을 검증하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서에서 "Use the Field extractions page" (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/use-the-settings-pages-for-field-extractions-in-splunk-web/use-the-field-extractions-page) 및 "Manage knowledge object permissions" (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/get-started-with-knowledge-objects/manage-knowledge-object-permissions)를 참조하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.