#ログ分析

Splunk Enterpriseに複数の脆弱性 認証不要のRCEは一部の版のみ 版の確認を

ログ分析・SIEM製品のSplunk Enterpriseに、複数の脆弱性が公表されました(SVD-2026-1001・SVD-2026-1002)。最も深刻なのは認証不要で遠隔コード実行につながるCVE-2026-76268(CVSS 9.8)ですが、影響する版と構成は限定的です。広く使われる版の多くは対象外です。影響の切り分けと対応を、Splunk公式情報から整理します。