CVE-2026-76295 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 22.
Splunk Enterprise 10.4.4 미만, 10.2.8 미만, 10.0.11 미만 및 9.4.16 미만 버전과 Splunk Secure Gateway 3.10.12 미만, 3.9.26 미만 및 3.8.73 미만 버전에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자가 요청된 필터 범위를 벗어난 대시보드 및 보고서 목록을 조회할 수 있는 취약점이 있습니다(단, 해당 사용자가 접근 가능한 객체 범위 내에서는 가능함).
이 취약점은 Splunk Secure Gateway가 대시보드 및 보고서 요청에 대한 필터를 생성하기 전에 값의 특수 문자를 중화하지 않기 때문에 발생합니다.
자세한 내용은 Splunk 문서에서 역할 기반 사용자 구성 설정 방법(About configuring role-based user access, https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)을 참조하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.