CVE-2026-76298 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 22.
Splunk Enterprise 10.4.4 미만 및 10.2.8 버전에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자가 PostgreSQL 사이드카 데이터베이스의 슈퍼유저 비밀번호를 유출하여 검색 헤드 클러스터 구성원 위에서 Splunk Enterprise가 실행되는 사용자 계정으로 임의의 운영 체제 명령을 실행할 수 있습니다.
이 취약점은 PostgreSQL 사이드카 서비스가 검색 작업 로그에 나타나는 검색 헤드 클러스터 식별자에서 권한 있는 데이터베이스 비밀번호를 도출하기 때문에 발생합니다.
더 많은 정보는 Splunk 문서의 역할 기반 사용자 액세스 구성 안내(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), server.conf(https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/configuration-file-reference/10.2.0-configuration-file-reference/server.conf) 및 사이드카 구성 설정(https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/sidecar-configuration-settings)을 참조하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.