CVE-2026-76343 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 22.
Splunk Enterprise 버전 10.4.2, 10.2.6, 10.0.9 및 9.4.14 미만에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자가 Data Orchestration jobs 엔드포인트를 통해 공격자가 선택한 Structured Query Language (SQL) 쿼리를 실행할 수 있으며, 이로 인해 다른 사용자의 작업과 저장된 연결 자격 증명을 포함하여 Data Orchestration에 의해 저장된 거의 모든 데이터에 접근이 가능합니다. 이 취약점은 Data Orchestration이 매개변수화된 쿼리(parameterized queries)를 사용하지 않고 사용자 제어 job filter 값을 기반으로 데이터베이스 쿼리를 생성하기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 "About configuring role-based user access" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)를 참조하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.