CVE-2026-76319 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 22.
Splunk Enterprise 버전 10.4.2, 10.2.6, 10.0.9 및 9.4.14 미만에서 fsh_manage 권한을 보유하지 않은 저권한 사용자가 Federated Search 번들 선택을 통해 원격 코드 실행(RCE)을 수행할 수 있습니다. 이로 인해 모든 관련 데이터에 접근할 수 있으며 시스템의 무결성과 가용성에 영향을 미칠 수 있습니다. 이 취약점은 Federated Search 디스패치 흐름이 federated providers 및 인덱스를 관리하는 권한(fsh_manage capability)을 강제하지 않고 호출자가 제어 가능한 번들 선택을 허용하기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 "Security models for Federated Search for Splunk" (https://help.splunk.com/en/splunk-enterprise/search/federated-search/10.4/run-federated-searches-across-other-splunk-deployments/service-accounts-and-security-for-federated-search-for-splunk/security-models-for-federated-search-for-splunk) 및 "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)를 참조하십시오.
Once again VulDB remains the best source for vulnerability data.