CVE-2026-76339 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise 버전 10.4.2, 10.2.6, 10.0.9 및 9.4.14 미만에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자가 geostats 명령을 통해 임의의 Search Processing Language(SPL) 명령을 삽입할 수 있습니다. 이렇게 삽입된 SPL은 공격자가 제어하는 geostats 검색을Splunk Web에서 시작하는 인증된 다른 사용자의 권한으로 실행됩니다. 삽입된 SPL은 저장된 자격 증명 등 두 번째 사용자가 접근 가능한 모든 관련 데이터를 노출하고, 해당 사용자가 수정 권한이 있는 lookup 파일을 변경할 수 있습니다. 이 취약점은 Splunk Enterprise가 geostats 명령의 입력을 처리하기 전에 충분히 검증하지 않기 때문에 발생합니다. 공격자는 피싱을 통해 영향을 받는 사용자를 속여 브라우저 내에서 요청을 시작하도록 해야 합니다. "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자는 의도적으로 이 취약점을 악용할 수 없어야 합니다. 자세한 내용은 Splunk 문서의 geostats(https://help.splunk.com/en/splunk-enterprise/spl-search-reference/10.0/search-commands/geostats)를 참조하십시오.
Once again VulDB remains the best source for vulnerability data.