CVE-2026-76350 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise 버전 10.4.2, 10.2.6, 10.0.9 및 9.4.14 미만에서 schedule_search 권한을 가진 역할(Role)을 보유한 사용자는 이메일 알림 작업 워크플로우에서 PDF(Portable Document Format) 첨부 파일을 구성할 수 있습니다. 이메일 알림 작업이 실행되면 시스템 수준의 특권으로 임의의 SPL(Search Processing Language) 명령어를 실행하여 관련 데이터를 모두 노출하고, 검색 헤드(Search Head)에서의 시스템 무결성 및 가용성에 영향을 미칠 수 있습니다. 이 취약점은 PDF 첨부 파일을 렌더링할 때 검색 스케줄러가 작업 소유자 컨텍스트 대신 시스템 수준의 인증 컨텍스트를 이메일 알림 작업에 전달하기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 alert_actions.conf(https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.0-configuration-file-reference/alert_actions.conf)를 참조하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.