CVE-2026-76331 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise의 10.4.2, 10.2.6, 10.0.9 및 9.4.14 미만 버전에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자가 저장된 검색(dispatch) 요청에 Search Processing Language(SPL)를 주입할 수 있습니다. 이로 인해 모든 관련 데이터에 대한 무단 접근이 가능해지며, Splunk Enterprise 내의 시스템 무결성에 영향을 미칠 수 있습니다. 이 취약점은 Splunk Enterprise가 저장된 검색 dispatch에서 caller-supplied time 값을 사용하기 전에 이를 올바르게 검증하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 Search endpoint descriptions(https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.2/search-endpoints/search-endpoint-descriptions)를 참조하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.