遠端主機上安裝的 Splunk Enterprise 版本在 10.0.x10.0.10之前 或 10.2.x10.2.7之前 。10.4.x10.4.3 Splunk Enterprise 9.4.x 不受影響。因此，該軟體受到 SVD-2026-1001 公告中所提及的多個弱點影響，包括：

  - 低權限使用者可能會針對 Discover Splunk Observability Cloud 應用程式中的 REST API 端點造成拒絕服務，因為該應用程式使用低效的規則運算式來驗證輸入。
    (CVE-2026-76271)

  - 擁有具有 read_o11y_content 功能的角色的使用者可能會將 Splunk App for Splunk Observability Cloud 的傳出要求重新導向至攻擊者控制的主機，並洩漏已設定的 Observability Cloud API 權杖。（CVE-2026-76274）

  - 擁有具有 read_o11y_content 功能的角色的使用者可以透過 REST API 將偽造的項目插入 Splunk App for Splunk O11y Cloud 記錄中。（CVE-2026-76267）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Splunk Enterprise 版本低于 10.0.x10.0.10、 10.2.x10.2.7或低于 。10.4.x10.4.3 Splunk Enterprise 9.4.x 不受影响。因此，该产品受到 SVD-2026-1001 公告中提及的多个漏洞影响，其中包括：

  - 低权限用户可能会造成 Discover Splunk Observability Cloud 应用程序中的 REST API 端点拒绝服务，因为该应用程序使用低效的正则表达式来验证输入。
    (CVE-2026-76271)

  - 拥有 read_o11y_content 能力的角色的用户可将来自 Splunk App for Splunk Observability Cloud 的出站请求重定向到攻击者控制的主机，并泄露已配置的 Observability Cloud API 标记。（CVE-2026-76274）

  - 拥有具有 read_o11y_content 功能的角色的用户可通过 REST API 将伪造的条目注入 Splunk App for Splunk O11y Cloud 日志中。（CVE-2026-76267）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているSplunk Enterpriseのバージョンは、10.0.10より前の10.0.x、10.2.7より前の10.2.x、または10.4.3より前の10.4.xです。Splunk Enterprise 9.4.x は影響を受けません。したがって、SVD-2026-1001 アドバイザリに記載されている次のような複数の脆弱性の影響を受けます。

  - アプリが入力の検証に非効率的な正規表現を使用するため、権限の低いユーザーがDiscover Splunk Observability CloudアプリのREST APIエンドポイントに対してサービス拒否を引き起こす可能性があります。
    (CVE-2026-76271)

  - read_o11y_content機能を持つロールを持つユーザーは、Splunk Observability Cloud用のSplunk Appからの送信リクエストを攻撃者の制御下にあるホストにリダイレクトし、設定済みのObservability Cloud APIトークンを漏えいする可能性があります。(CVE-2026-76274)

  - read_o11y_content機能のあるロールを保持するユーザーが、REST API を通じて、偽造されたエントリを Splunk App for Splunk O11y クラウドログに注入する可能性があります。(CVE-2026-76267)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Splunk Enterprise installed on the remote host is 10.0.x prior to 10.0.10, 10.2.x prior to 10.2.7, or 10.4.x prior to 10.4.3. Splunk Enterprise 9.4.x is not affected. It is, therefore, affected by multiple vulnerabilities as referenced in the SVD-2026-1001 advisory, including:

  - A low-privileged user could cause a denial of service against a REST API endpoint in the Discover Splunk     Observability Cloud app, because the app uses an inefficient regular expression to validate input.
    (CVE-2026-76271)

  - A user that holds a role with the read_o11y_content capability could redirect an outbound request from     Splunk App for Splunk Observability Cloud to an attacker-controlled host and disclose the configured     Observability Cloud API token. (CVE-2026-76274)

  - A user that holds a role with the read_o11y_content capability could inject forged entries into the Splunk     App for Splunk O11y Cloud log through the REST API. (CVE-2026-76267)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
364457	Splunk Enterprise 10.0.0 < 10.0.10、10.2.0 < 10.2.7、10.4.0 < 10.4.3 (SVD-2026-1001)	Nessus	CGI abuses	2026/10/9	2026/10/12	medium
364457	Splunk Enterprise 10.0.0 < 10.0.10、10.2.0 < 10.2.7、10.4.0 < 10.4.3 (SVD-2026-1001)	Nessus	CGI abuses	2026/10/9	2026/10/12	medium
364457	Splunk Enterprise 10.0.0 < 10.0.10、10.2.0 < 10.2.7、10.4.0 < 10.4.3 (SVD-2026-1001)	Nessus	CGI abuses	2026/10/9	2026/10/12	medium
364457	Splunk Enterprise 10.0.0 < 10.0.10, 10.2.0 < 10.2.7, 10.4.0 < 10.4.3 (SVD-2026-1001)	Nessus	CGI abuses	2026/10/9	2026/10/12	medium

检测

插件搜索

medium

medium

medium

medium