CVE-2026-76349 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 21.
Splunk Enterprise 10.2.6, 10.0.9 및 9.4.14 미만 버전에서 인증되지 않은 사용자가 악성 Splunk Web 링크를 통해 인증된 사용자를 기만하여 해당 사용자의 권한으로 임의의 Search Processing Language(SPL) 명령을 실행할 수 있습니다. SPL 명령은 모든 관련 데이터에 접근할 수 있습니다. 이 취약점은 Splunk Enterprise 10.4 이상 버전에는 영향을 미치지 않습니다. Splunk Web이 Uniform Resource Locator(URL)를 통해 제공된 폼 토큰 값을 중화하지 않고 SPL 검색에 치환하기 때문에 이러한 취약점이 발생합니다. 공격자는 사용자를 피싱하여 악성 링크를 열도록 기만해야 합니다. 인증되지 않은 사용자는 임의로 이 취약점을 악용할 수 없습니다. 자세한 내용은 Splunk 문서의 Token reference(https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/simple-xml-dashboards/10.2/simple-xml-reference/token-reference)를 참조하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.