遠端主機上安裝的 Splunk Enterprise 版本在 9.4.x9.4.15之前 、 10.0.1010.0.x 之前 、 10.2.x10.2.7之前 或 10.4.x10.4.3之前 。因此，該軟體受到 SVD-2026-1001 公告中所提及的多個弱點影響，包括：

  - 在 Linux 上，能夠以執行 Splunk Enterprise 的帳戶執行命令的本機使用者可能會導致受影響的 Linux 套件升級以 root 權限執行攻擊者控制的作業系統命令。
    (CVE-2026-76266)

  - 不具有管理員或權力角色的使用者可能會存取特權 Splunk Secure Gateway REST API 功能，並使其簽署攻擊者控制的承載。（CVE-2026-76265）

  - 不擁有管理員或權力角色的使用者可以使用使用者控制的工作 ID 來存取屬於其他使用者的搜尋工作資訊，包括查詢文字和結果。（CVE-2026-76269）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Splunk Enterprise 版本低于 9.4.x9.4.15、 10.0.1010.0.x 低于 、 10.2.710.2.x 或10.4.x10.4.3低于 。因此，该产品受到 SVD-2026-1001 公告中提及的多个漏洞影响，其中包括：

  - 在 Linux 上，能够以运行 Splunk Enterprise 的帐户身份运行命令的本地用户可造成受影响的 Linux 程序包升级，从而以根权限运行攻击者控制的操作系统命令。
    (CVE-2026-76266)

  - 不具备 admin 或 power 角色的用户可访问特权 Splunk Secure Gateway REST API 功能，并导致其签署受攻击者控制的负载。（CVE-2026-76265）

  - 不具有 admin 或 power 角色的用户可使用用户控制的作业标识符访问属于其他用户的搜索作业信息，包括查询文本和结果。（CVE-2026-76269）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Splunk Enterprise のバージョンは、9.4.x9.4.15 より前、10.0.x より前の 10.0.10、10.2.x の 10.2.7 より前、または 10.4.x の 10.4.3 より前です。したがって、SVD-2026-1001 アドバイザリに記載されている次のような複数の脆弱性の影響を受けます。

  - Linux で、Splunk Enterprise を実行しているアカウントとしてコマンドを実行できるローカルのユーザーが、影響を受ける Linux パッケージのアップグレードを引き起こし、攻撃者が制御するオペレーティングシステムのコマンドを root 権限で実行する可能性があります。
    (CVE-2026-76266)

  - 管理者ロールまたは権限ロールを持たないユーザーが、権限のあるSplunk Secure Gateway REST API機能にアクセスし、攻撃者が制御するペイロードに署名させる可能性があります。(CVE-2026-76265)

  - 管理者ロールまたは権限ロールを保持していないユーザーは、ユーザー制御ジョブ識別子を使用して、他のユーザーに属する検索ジョブ情報 (クエリテキストや結果など) にアクセスできます。(CVE-2026-76269)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Splunk Enterprise installed on the remote host is 9.4.x prior to 9.4.15, 10.0.x prior to 10.0.10, 10.2.x prior to 10.2.7, or 10.4.x prior to 10.4.3. It is, therefore, affected by multiple vulnerabilities as referenced in the SVD-2026-1001 advisory, including:

  - On Linux, a local user who can run commands as the account running Splunk Enterprise could cause an     affected Linux package upgrade to run attacker-controlled operating system commands with root privileges.
    (CVE-2026-76266)

  - A user who does not hold the admin or power roles could access privileged Splunk Secure Gateway REST API     functionality and cause it to sign attacker-controlled payloads. (CVE-2026-76265)

  - A user who does not hold the admin or power roles could use a user-controlled job identifier to access     search job information, including query text and results, belonging to other users. (CVE-2026-76269)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
363938	Splunk Enterprise 9.4.0 < 9.4.15、10.0.0 < 10.0.10、10.2.0 < 10.2.7、10.4.0 < 10.4.3 (SVD-2026-1001)	Nessus	CGI abuses	2026/10/7	2026/10/12	high
363938	Splunk Enterprise 9.4.0 < 9.4.15、10.0.0 < 10.0.10、10.2.0 < 10.2.7、10.4.0 < 10.4.3 (SVD-2026-1001)	Nessus	CGI abuses	2026/10/7	2026/10/12	high
363938	Splunk Enterprise 9.4.0 < 9.4.15、10.0.0 < 10.0.10、10.2.0 < 10.2.7、10.4.0 < 10.4.3 (SVD-2026-1001)	Nessus	CGI abuses	2026/10/7	2026/10/12	high
363938	Splunk Enterprise 9.4.0 < 9.4.15, 10.0.0 < 10.0.10, 10.2.0 < 10.2.7, 10.4.0 < 10.4.3 (SVD-2026-1001)	Nessus	CGI abuses	2026/10/7	2026/10/12	high

检测

插件搜索

high

high

high

high