CVE-2026-76322 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise 버전 10.4.2, 10.2.6, 10.0.9 및 9.4.14 미만에서 "user" Splunk 역할을 가진 사용자가 공격자가 제어하는 Search Processing Language(SPL)를 실행하는 Dashboard Studio 대시보드를 작성하여 다른 인증된 사용자에게 영향을 줄 수 있습니다. 공격자가 제어하는 SPL은 모든 관련 데이터에 접근할 수 있으며 시스템의 무결성과 가용성에 영향을 미칠 수 있습니다. 이 취약점은 대시보드 검색 쿼리 옵션이 search dispatch에 도달하기 전에 Dashboard Studio가 예상되는 app-visibility 권한 경계를 일관되게 적용하지 않기 때문에 발생합니다. 공격자는 피싱을 통해 대상 사용자를 속여 브라우저 내에서 요청을 시작하도록 해야 합니다. "user" Splunk 역할을 가진 사용자는 의도적으로 이 취약점을 악용할 수 없어야 합니다. 자세한 내용은 Splunk 문서의 Create search-based visualizations with ds.search(https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/dashboard-studio/10.4/use-data-sources/create-search-based-visualizations-with-ds.search)를 참조하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.