「Splunk Enterprise」に複数の脆弱性 - 修正版が公開

くわえて製品に含まれる「Go」「gRPC」「DOMPurify」など、サードパーティ製パッケージに関する脆弱性にも対処した。

同社は、修正版となる「Splunk Enterprise 10.4.4」「同10.2.8」「同10.0.11」「同9.4.16」をリリース。利用者に更新を求めている。

「CVE-2026-76292」「CVE-2026-76295」については、製品本体の更新にくわえて、「Splunk Secure Gateway」のアップデートも必要とされるという。

今回のアップデートで修正された製品固有の脆弱性は以下のとおり。

CVE-2026-76299（Critical）
CVE-2026-76302（Critical）
CVE-2026-76300（High）
CVE-2026-76301（High）
CVE-2026-76288（High）
CVE-2026-76290（High）
CVE-2026-76291（High）
CVE-2026-76293（High）
CVE-2026-76298（High）
CVE-2026-76287（Medium）
CVE-2026-76289（Medium）
CVE-2026-76292（Medium）
CVE-2026-76294（Medium）
CVE-2026-76295（Medium）
CVE-2026-76296（Medium）
CVE-2026-76297（Medium）

（Security NEXT - 2026/10/23 ） ツイート

PR

関連記事

「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ
「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
HPEの無線LAN向けOSに多数の脆弱性 - クリティカルが33件
番組宣伝システムでメディア関係者情報が流出か - フジテレビ
リクルートの中古車情報サービスで個人情報など流出か
キャンペーン事務局のシステムに不正アクセス、個人情報が流出 - 国交省
侵入検知エンジン「Snort 3」に複数の脆弱性 - Cisco製品にも影響
Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開