CVE-2026-76321 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise 10.4.2, 10.2.6, 10.0.9 및 9.4.14 미만 버전에서 인증되지 않은 사용자가 선택된 이벤트 근처의 이벤트를 검색하는 요청에 임의의 Search Processing Language(SPL)를 주입할 수 있습니다. 이로 인해 무단으로 검색이 실행될 수 있습니다. 이 취약점은 Splunk Web가 인접한 이벤트용 SPL을 생성할 때 호출자가 제공한 값을 일관되게 이스케이프하지 않기 때문에 발생하며, 내장된 보고서 접근 기능은 예상되는 권한 확인 없이 이러한 요청을 허용합니다. 자세한 내용은 Splunk 문서의 "Use time to find nearby events"(https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.2/specify-time-ranges/use-time-to-find-nearby-events)를 참조하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.