CVE-2026-76315 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 23.
Splunk Enterprise 버전 10.4.2, 10.2.6, 10.0.9 및 9.4.14 미만에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자가 Splunk Web Manager Configuration을 통해 Splunk 플랫폼 인스턴스에서 임의 코드를 실행할 수 있습니다. 사용자는 이후 모든 관련 데이터에 접근하고 Splunk 플랫폼 인스턴스의 시스템 무결성 및 가용성에 영향을 줄 수 있습니다. 이 취약점은 Splunk Web Manager Configuration이 관리자 구성 값을 평가하며, 관리자 구성에 대한 REST API 경로가 일반적으로 관리자 구성 작성을 제어하는 권한을 요구하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 "About configuring role-based user access" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) 및 restmap.conf (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/configuration-file-reference/10.2.0-configuration-file-reference/restmap.conf)를 참조하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.