CVE-2026-76347 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise 10.4.2 미만(10.2.6, 10.0.9, 9.4.14 포함) 및 Splunk Secure Gateway 3.10.9 미만(3.9.23, 3.8.70 포함) 버전에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자가 보고서 알림을 통한 Server-Side Request Forgery (SSRF)를 이용해 시스템 인증된 요청을 내부 Splunk 서비스에 전송할 수 있으며, 이로 인해 Search Head Cluster 상태 변경 및 서비스 거부(Denial of Service)가 발생할 수 있습니다. 이 취약점은 Splunk Secure Gateway가 내부 요청을 보내기 전에 보고서 알림 경로 값을 검증하지 않기 때문에 발생합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.