JVNDB-2026-008761

SplunkのSplunk等の複数製品における情報漏えいに関する脆弱性

Splunk Enterpriseのバージョン10.2.1未満および10.0.4未満、並びにSplunk Cloud Platformのバージョン10.2.2510.5未満、10.1.2507.16未満、および10.0.2503.12未満において、管理者("admin")またはパワーユーザー("power")のSplunkロールを持たない低権限ユーザーが、不適切なアクセス制御によりDiscover Splunk Observability Cloudアプリを通じてObservability Cloud APIアクセス・トークンを取得できてしまう脆弱性があります。この脆弱性は、Discover Splunk Observability CloudアプリがSplunk Enterpriseに含まれていないため、Splunk Enterpriseのバージョン9.4.9未満および9.3.10未満には影響しません。

Splunk

• Splunk 10.0.0 以上 10.0.4 未満
• Splunk 10.2.0
• splunk cloud platform 10.0.2503 以上 10.0.2503.12 未満
• splunk cloud platform 10.1.2507 以上 10.1.2507.16 未満
• splunk cloud platform 10.2.2510 以上 10.2.2510.5 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Splunk

• Splunk Security Advisories : SVD-2026-0305 | Splunk Vulnerability Disclosure

1. 情報漏えい(CWE-200) [その他]

1. CVE-2026-20166

1. National Vulnerability Database (NVD) : CVE-2026-20166

• [2026年03月27日]
    掲載