#SOC

Splunk Enterpriseに認証なしでコマンド実行の脆弱性、修正版10.4.3

Splunkは2026年10月7日(米国時間)、Splunk Enterpriseの脆弱性を含む告知5本を公表しました。最も深刻なCVE-2026-76268(CVSS 9.8)は検索ヘッドクラスタのPatroni REST APIが対象です。前提の構成、修正版、回避策、委託先への聞き方を整理します。