CVE-2026-76327 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 21.
Splunk Enterprise 10.4.2 미만, 10.2.6 미만, 10.0.9 미만 및 9.4.14 미만 버전과 Splunk Secure Gateway 3.10.9 미만, 3.9.23 미만 및 3.8.70 미만 버전에서 인증되지 않은 사용자가 "admin" 또는 "sc_admin" Splunk 역할을 가진 사용자를 속여 조작된 Splunk Web Uniform Resource Locator(URL)를 열도록 유도할 수 있습니다. 이로 인해 대시보드 검색이 해당 사용자에게 부여된 권한으로 임의의 Search Processing Language(SPL) 명령을 실행할 수 있습니다. 이러한 명령은 해당 사용자가 접근 가능한 모든 관련 데이터를 노출하고, 검색 결과 또는 lookup 데이터에 영향을 미칠 수 있습니다. 이 취약점은 Splunk Secure Gateway 대시보드가 대시보드 검색에서 값을 사용하기 전에 호출자가 제공한 값을 올바르게 중화하지 않기 때문에 발생합니다. 공격자는 피해자를 피싱하여 브라우저 내에서 요청을 시작하도록 유도해야 합니다. 인증되지 않은 사용자는 임의로 이 취약점을 악용할 수 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.