CVE-2026-76387 in Enterprise Security
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise Security 8.6.1 미만 버전에서, mc_investigation_read 기능을 포함하는 Splunk Enterprise Security 역할을 가진 사용자가 Analyst Queue 검색 필터를 통해 Search Processing Language(SPL)을 주입할 수 있으며, 이를 통해 해당 사용자를 위해 실행되는 예약된 검색이 접근 가능한 모든 관련 데이터 및 시스템 무결성에 대한 액세스가 허용됩니다. 이 취약점은 Analyst Queue 검색 필터 처리 시 필드가 SPL 검색에 포함되기 전에 필터 필드 이름을 검증하지 않기 때문에 발생합니다. 자세한 내용은 Splunk 문서의 'Splunk Enterprise Security용 사용자 및 역할'(https://help.splunk.com/en/splunk-enterprise-security-8/install/8.4/installation/users-and-roles-for-splunk-enterprise-security), 'Splunk Enterprise Security에서 Analyst Queue를 사용하여 애널리스트 워크플로우 관리하기'(https://help.splunk.com/en/splunk-enterprise-security-8/administer/8.4/mission-control/manage-analyst-workflows-using-the-analyst-queue-in-splunk-enterprise-security), 및 'Splunk Enterprise Security의 Mission Control 개요'(https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.5/mission-control/overview-of-mission-control-in-splunk-enterprise-security)를 참조하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.