CVE-2026-76399
In Splunk AI Toolkit versions below 6.0.1, a user who holds the "power" Splunk role could modify app-provided scheduled searches to run arbitrary Search Processing Language (SPL) using the permissions of the search owner, which could allow access to all relevant data and affect system integrity. The vulnerability is possible because Splunk AI Toolkit gives the "power" Splunk role permission to modify scheduled searches that run using the permissions of the search owner.
타임라인
- NVD 공개
- 첫 보도 KISA 보호나라 · Splunk 제품 보안 업데이트 권고
- KISA 보안공지 Splunk 제품 보안 업데이트 권고
KISA 보호나라 보안공지
Splunk 제품 보안 업데이트 권고
Splunk社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N