- Splunk 제품 및 관련 앱에서 여러 취약점이 발견되어 보안 업데이트가 발표되었다.
- 대상 제품은 Cisco Talos Intelligence for Enterprise Security Cloud, Splunk AI Toolkit, Splunk Connect for Kafka, Splunk MCP Server app, Splunk On-Call (VictorOps)이다.
- 해결된 취약점은 총 18개이며, 서버 측 요청 위조(SSRF), 정보 노출, 권한 관리 부적절, 하드코딩된 자격 증명 사용, 경쟁 조건, 권한 검증 누락, 원격 코드 실행, 접근 제어 부적절, 권한 할당 부적절, 서비스 거부, 정규식 서비스 거부(ReDoS), 인증서 검증 부적절이 포함된다.
- Cisco Talos Intelligence for Enterprise Security Cloud에서는 REST API의 SSRF 취약점(CVE-2026-76389)과 Splunk Web의 정보 노출 취약점(CVE-2026-76390)이 해결되었다.
- Splunk AI Toolkit에서는 Agent Run History의 권한 관리 부적절(CVE-2026-76391), 하드코딩된 자격 증명 사용(CVE-2026-76392), REST API의 경쟁 조건(CVE-2026-76393), 권한 검증 누락(CVE-2026-76394), 모델 로딩 REST API의 원격 코드 실행(CVE-2026-76395), 예약 검색 기능의 접근 제어 부적절(CVE-2026-76396, CVE-2026-76399), REST API의 접근 제어 부적절(CVE-2026-76397, CVE-2026-76398)이 해결되었다.
- Splunk Connect for Kafka에서는 REST API의 서비스 거부(CVE-2026-76400), ReDoS(CVE-2026-76401), SSRF(CVE-2026-76402), HTTP Event Collector Kerberos 인증 과정의 인증서 검증 부적절(CVE-2026-76403)이 해결되었다.
- Splunk MCP Server app에서는 원격 코드 실행 취약점(CVE-2026-76404)이, Splunk On-Call (VictorOps)에서는 정보 노출 취약점(CVE-2026-76405)이 해결되었다.
- 안내된 최신 버전은 Cisco Talos Intelligence for Enterprise Security Cloud 1.0.3, Splunk AI Toolkit 6.0.1 및 6.0.0, Splunk Connect for Kafka 2.2.7, Splunk MCP Server app 1.2.1, Splunk On-Call (VictorOps) 1.0.43이다.
- 해당 제품 사용자는 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트해야 한다.
