CVE-2026-76342 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise 버전 10.4.2, 10.2.6, 10.0.9 및 9.4.14 미만에서 "power" Splunk 역할을 가진 사용자가 Table Editor 데이터셋에 위험한 Search Processing Language (SPL) 명령어를 저장하고 해당 데이터셋을 공유할 수 있습니다. "admin" Splunk 역할을 가진 사용자는 Table Editor에서 이 데이터셋을 열 때 이러한 명령어가 실행됩니다. 명령어는 두 번째 사용자(공유자)의 권한으로 실행되며, 모든 관련 데이터를 노출하거나 lookup 파일을 수정할 수 있습니다. 이 취약점은 Table Editor가 Initial Data 단계에서 실행하는 field-summary 검색에 대해 위험한 명령어를 위한 SPL safeguards를 적용하지 않기 때문에 발생합니다. 공격자는 피싱을 통해 대상 사용자를 속여 브라우저 내에서 요청을 시작하도록 유도해야 합니다. "power" Splunk 역할을 가진 사용자는 임의로 이 취약점을 악용할 수 없어야 합니다. 자세한 내용은 Splunk 문서의 "spl-safeguards-for-risky-commands"(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) 및 "Define roles on the Splunk platform with capabilities"(https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)를 참조하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.