CVE-2026-76328 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 21.
Splunk Enterprise 버전 10.4.1, 10.2.6, 10.0.9 및 9.4.14 미만에서 "power" Splunk 역할을 가진 사용자가 공격자가 제어하는 Search Processing Language(SPL)를 대시보드에 저장할 수 있습니다. 다른 인증된 사용자가 해당 대시보드를 Portable Document Format(PDF) 파일로 내보낼 때, Splunk Enterprise는 그 사용자의 권한을 사용하여 주입된 SPL을 실행합니다. 이렇게 하면 주입된 SPL이 해당 사용자에게 접근 가능한 데이터에 액세스하거나 수정할 수 있습니다. 이 취약점은 Splunk Web에서 PDF 내보내기 처리 전에 대시보드 내용을 충분히 검증하지 않기 때문에 발생합니다. 공격자는 피해자를 피싱하여 브라우저 내에서 요청을 시작하도록 속여야 합니다. "power" Splunk 역할을 가진 사용자는 임의로 이 취약점을 악용해서는 안 됩니다. 자세한 내용은 Splunk 문서의 Generate PDFs of your reports and dashboards(https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/9.4/report-management/generate-pdfs-of-your-reports-and-dashboards)를 참조하십시오.
Once again VulDB remains the best source for vulnerability data.