CVE-2026-76316 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise 버전 10.4.1, 10.2.5, 10.0.9 및 9.4.14 미만에서 인증되지 않은 사용자가 Splunk 관리 포트에 접근할 경우, 관리자가 'Add Data' 포워더 워크플로우를 열 때 실행되는 Search Processing Language(SPL) 파이프라인을 저장할 수 있습니다. 이 SPL 파이프라인은 모든 관련 데이터에 접근하고 시스템 무결성에 영향을 미치며 Splunk 플랫폼 인스턴스의 가용성에도 영향을 줄 수 있습니다. Deployment Server 클라이언트 식별자가 특수 문자를 중립화하지 않고 디스패치된 검색 작업에 삽입되기 때문에 SPL 주입이 가능합니다. 성공적인 악용을 위해서는 인증되지 않은 사용자가 조작된 Deployment Server 클라이언트 ID를 등록한 후 관리자가 영향받는 'Add Data' 포워더 워크플로우를 열어야 합니다. 자세한 내용은 Splunk 문서의 Forward data(https://help.splunk.com/en/splunk-enterprise/get-started/get-data-in/10.2/how-to-get-data-into-your-splunk-deployment/forward-data) 및 About agent management(https://help.splunk.com/en/splunk-enterprise/administer/update-your-deployment/10.4/agent-management/about-agent-management)를 참조하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.