脆弱性
Splunk Enterpriseにおいて、コーディング標準が適切に遵守されていない問題が存在する。Splunkは内部的に特定された複数の脆弱性に対応しており、本脆弱性は共通の弱点分類に基づいてCVEが割り当てられている。CVSS v3の基本値は9.8と評価されており、影響度は重大である。
10/10 報告と同じ Splunk Enterprise について、別の脆弱性（CVE-2026-76285）が公表されました。影響環境の確認を推奨します。
対象ソフト
Splunkは、大量の機械データやログを収集・分析・可視化するためのプラットフォームであり、セキュリティ監視やIT運用の現場で広く利用されている。
影響
攻撃者によって、機密情報の漏えいやシステムの完全性・可用性の侵害など、重大な影響を受ける可能性がある。
