CVE-2026-76345 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise 10.4.2 미만 버전에서, 검색 헤드 클러스터 관리를 수행할 수 있는 높은 권한의 Splunk 역할을 가진 사용자가 Search Head Cluster Member Bundle Representational State Transfer (REST) API를 사용하여 Splunk Enterprise가 실행되는 사용자 계정이 파일 쓰기가 가능한 위치로 파일을 작성할 수 있으며, 이로 인해 원격 코드 실행(RCE)이 가능해질 수 있습니다. 성공적인 악용 시 모든 관련 데이터에 대한 접근 권한이 부여될 수 있으며, Splunk 배포의 무결성과 가용성에 영향을 미칠 수 있습니다. 이 취약점은 10.4 미만 버전의 Splunk Enterprise에는 해당되지 않습니다. 이 취약점은 Search Head Cluster Member Bundle REST API가 예상된 인증 경계를 강제하지 않고 번들 내용을 받기 전에 번들 경로에 대한 유효성 검사를 수행하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서 내 "Using the REST API reference" (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.2/introduction/using-the-rest-api-reference), "About configuring role-based user access" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), 및 "About distributed search" (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/9.4/overview-of-distributed-search/about-distributed-search)를 참조하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.