JVNDB-2026-020692

SplunkのSplunk AI ToolkitにおけるOS コマンドインジェクションの脆弱性

Splunk AI Toolkitのバージョン5.7.4未満では、「admin」Splunkロールを持つユーザーがSplunk Enterpriseインスタンスを実行しているホスト上で任意のOSコマンドを実行できる可能性があります。この脆弱性は、btool構成ヘルパーにおける安全でないシェル実行パターンに起因しており、動的パラメータからOSコマンド文字列を構築する際にシェルの解釈を無効にしていないため発生します。

Splunk

• Splunk AI Toolkit 5.7.0 以上 5.7.4 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Splunk

• Splunk Security Advisories : SVD-2026-0614 | Splunk Vulnerability Disclosure

1. OSコマンドインジェクション(CWE-78) [その他]

1. CVE-2026-20266

1. National Vulnerability Database (NVD) : CVE-2026-20266

• [2026年06月23日]
    掲載