JVNDB-2026-019899

SplunkのSplunk等の複数製品における信頼できないデータのデシリアライゼーションに関する脆弱性

Splunk Enterpriseのバージョン10.2.4未満、10.0.7未満、9.4.12未満、および9.3.13未満、Splunk Cloud Platformのバージョン10.3.2512.12未満、10.2.2510.14未満、10.1.2507.22未満、および9.3.2411.132未満、さらにSplunk Secure Gatewayのバージョン3.10.6未満、3.9.20未満、および3.8.67未満において、'admin'または'power'のSplunkロールを持たない低権限ユーザーがSplunk Secure Gatewayアプリを通じてリモートコード実行（RCE）を行う可能性があります。このリモートコード実行は、‘jsonpickle’というPythonライブラリを経由したApp Key Value Store（KV Store）データの不安全な逆シリアライズに起因します。このライブラリは、特別に細工されたJavaScript Object Notation（JSON）から十分な検証なしに任意のPythonオブジェクトを再構築するため、脆弱性が発生します。

Splunk

• Splunk 10.0.0 以上 10.0.7 未満
• Splunk 10.2.0 以上 10.2.4 未満
• Splunk 9.3.0 以上 9.3.13 未満
• Splunk 9.4.0 以上 9.4.12 未満
• splunk cloud platform 10.1.2507 以上 10.1.2507.22 未満
• splunk cloud platform 10.2.2510 以上 10.2.2510.14 未満
• splunk cloud platform 10.3.2512 以上 10.3.2512.12 未満
• splunk cloud platform 9.3.2411 以上 9.3.2411.132 未満
• Splunk Secure Gateway 3.10.0 以上 3.10.6 未満
• Splunk Secure Gateway 3.8.0 以上 3.8.67 未満
• Splunk Secure Gateway 3.9.0 以上 3.9.20 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Splunk

• Splunk Security Advisories : SVD-2026-0601 | Splunk Vulnerability Disclosure

1. 信頼できないデータのデシリアライゼーション(CWE-502) [その他]

1. CVE-2026-20251

1. National Vulnerability Database (NVD) : CVE-2026-20251

• [2026年06月16日]
    掲載