CVE-2026-76323 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 22.
Splunk Enterprise 버전 10.4.2, 10.2.6, 10.0.9 및 9.4.14 미만에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자가 Job Details 대시보드를 통해 위험한 명령어에 대한 Search Processing Language(SPL) 보호 장치를 우회할 수 있습니다. 주입된 SPL은 조작된 Job Details 대시보드 링크를 열어 인증된 사용자의 권한으로 실행될 수 있으며, 이를 통해 해당 권한 내에서 모든 관련 데이터에 접근하고 시스템 무결성에 영향을 줄 수 있습니다. 이 취약점은 Job Details 대시보드가 호출자가 제공한 검색 식별자를 SPL 검색에 삽입하기 전에 올바르게 중화하지 않기 때문에 발생합니다. 공격자는 사용자를 피싱하여 조작된 링크를 열도록 속여야 합니다. "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자는 일반적으로 이 취약점을 임의로 악용할 수 없습니다. 자세한 내용은 Splunk 문서의 'About jobs and job management'(https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/manage-jobs/about-jobs-and-job-management)를 참조하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.