CVE-2026-76297 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 22.
Splunk Enterprise 버전 10.4.4, 10.2.8, 10.0.11 및 9.4.16 미만에서 인증되지 않은 사용자가 edit_federated_providers 권한을 가진 사용자를 속여 모든 연동 검색 공급자(federated search providers)를 비활성화하도록 유도할 수 있습니다. 성공적인 악용 시 일시적으로 연동 검색이 원격 데이터셋에서 데이터를 가져오지 못하게 될 수 있습니다.
이 취약점은 연동 공급자의 Representational State Transfer (REST) API가 공급자 상태를 변경하는 작업에 대해 GET 요청을 허용하기 때문에 발생합니다.
공격자는 피해자를 피싱하여 브라우저 내에서 요청을 시작하도록 속여야 합니다. 인증되지 않은 사용자는 이 취약점을 임의로 악용할 수 없습니다.
더 많은 정보는 Splunk 문서의 "Run federated searches over remote Splunk platform deployments" (https://help.splunk.com/en/splunk-enterprise/search/federated-search/10.6/run-federated-searches-across-other-splunk-deployments/run-federated-searches-over-remote-splunk-platform-deployments) 및 "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)를 참조하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.