CVE-2026-76320 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise 버전 10.4.2, 10.2.6, 10.0.9 및 9.4.14 미만에서 인증되지 않은 사용자가 Event Type Builder를 통해 인증된 사용자를 속여 해당 사용자 대신 임의의 Search Processing Language(SPL) 검색을 실행할 수 있습니다. 이로 인해 모든 관련 데이터와 저장된 자격 증명이 노출될 수 있습니다. 이 취약점은 Event Type Builder가 크로스 사이트 요청 입력을 받아들이고 샘플 이벤트 검색 생성 중에 SPL에 영향을 미치는 값을 유지하는 경우에 발생합니다. 공격자는 피해자를 피싱하여 브라우저 내에서 요청을 시작하도록 속여야 합니다. 인증되지 않은 사용자는 임의로 이 취약점을 악용할 수 없습니다. 자세한 내용은 Splunk 문서의 "Automatically find and build event types" (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/9.0/event-types/automatically-find-and-build-event-types)를 참조하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.