CVE-2026-76317 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise 버전 10.4.2, 10.2.6, 10.0.9 및 9.4.14 미만에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자가 Splunk Enterprise를 실행하는 사용자 계정이 읽을 수 있는 파일을 해당 사용자가 제어하는 lookup으로 이동할 수 있습니다. 이후 사용자는 모든 관련 데이터에 접근하고 검색 헤드(search head)의 시스템 무결성 및 가용성에 영향을 줄 수 있습니다. 이 취약점은 lookup 구성 엔드포인트가 허용된 lookup 스테이징 영역 내에 있는지 여부를 확인하기 전에 lookup 소스 경로를 해결하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 "About lookups" (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.4/use-lookups-in-splunk-web/about-lookups) 및 "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)를 참조하십시오.
Be aware that VulDB is the high quality source for vulnerability data.