Splunkは、5つのアプリおよびアドオンに対するセキュリティ修正をリリースしました。今回の修正では、同社のMCP Serverアプリに存在する重大なリモートコード実行の欠陥に加え、Splunk AI Toolkitにおける広範な権限管理、認可、デシリアライゼーション、データ露出に関する脆弱性に対応しています。
8月19日付のセキュリティ強化に関する勧告（SVD-2026-0808として追跡）は、CVSS v3.1の最大スコアが9.1となっています。最も深刻な問題であるCVE-2026-76404は、Splunk MCP Serverアプリのバージョン1.2.1より前のバージョンに影響します。
この脆弱性により、Splunkの「admin」ロールを持つユーザーが任意のオペレーティングシステムコマンドを実行できてしまいます。Splunkによると、この欠陥の原因は認証情報管理コンポーネントにおける入力検証の不備にあり、保存されたデータを想定された型であるか確認しないままデシリアライズしてしまうことに起因しています。
CWE-502（信頼できないデータのデシリアライゼーション）として分類されるこの問題により、悪意のあるシリアライズされたコンテンツがトリガーとなって、Splunkを実行しているホスト上でコマンド実行が引き起こされる可能性があります。
この脆弱性のCVSSベクターはAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hであり、悪用にはSplunkの管理者権限が必要であるものの、成功すれば完全な侵害につながりかねないことを示しています。
今回最も多くの修正が加えられたのは、Splunk AI Toolkitです。いずれも深刻度8.3のCVE-2026-76391とCVE-2026-76394では、保護が不十分なREST APIハンドラーを通じて、低権限のユーザーがシステムレベルの権限で検索を実行したり、コンテナや接続データを管理したりできる可能性があります。
深刻度8.8のCVE-2026-76395では、「power」ロールを持つユーザーが、pickleコンテンツを埋め込んだ疎行列データを含む細工済みのモデルファイルを読み込ませることで、任意のコードを実行できてしまいます。
AI Toolkitの脆弱性には、このほかにもスケジュール検索の権限に関する問題、予測可能なコンテナサービスの認証情報、モデルアップロード時の競合状態、実験履歴への不正アクセスなどが含まれています。
CVE-2026-76399では、「power」ユーザーが、検索所有者の権限下で実行されるアプリ提供のスケジュール検索を改変できてしまいます。これにより、本来ユーザーがアクセスできる範囲を超えてデータが露出したり、Splunkの検索処理に対する不正な変更が許されたりする可能性があります。
Splunkは、AI Toolkitの脆弱性についてはバージョン6.0.0以降で対応済みですが、CVE-2026-76398とCVE-2026-76399についてはバージョン6.0.1が必要です。管理者は、AI Toolkitを無効化するとAI ToolkitのSPLコマンドおよびモデル操作が停止することに注意する必要があります。
また、Splunk Apps for Data Science and Deep Learningの導入環境や、AI Toolkitのモデル・APIに依存するカスタム検索コマンドにも支障が生じる可能性があります。
今回の勧告では、Cisco Talos Intelligence for Enterprise Security Cloudにおける深刻度の高いサーバーサイドリクエストフォージェリの問題（CVE-2026-76389として追跡）についても修正が加えられています。
get_talos_enrichment権限を持つユーザーが、Talosエンリッチメント用のRESTエンドポイントに細工したリクエストを送信することで、Splunkインスタンスに攻撃者が制御するサーバーへ接続させ、トークンを露出させてしまう可能性があります。修正版はCisco Talos Intelligenceバージョン1.0.3です。
Splunk Connect for Kafkaバージョン2.2.7では、4件の問題が修正されています。その中には、HTTP Event Collectorの認証情報を攻撃者が制御するエンドポイントに露出させかねない、深刻度8.2のSSRF脆弱性も含まれています。
このほかのKafkaに関する欠陥としては、イベント配信の再試行回数に上限がない問題、正規表現によるサービス拒否攻撃、Kerberos認証使用時の証明書検証の不備などが挙げられます。
各組織は直ちに、導入済みのSplunkアプリおよびアドオンの棚卸しを行い、影響を受けるコンポーネントをアップグレードした上で、SplunkおよびKafka ConnectのREST APIへのアクセスを制限する必要があります。
迅速なパッチ適用が難しい場合、Splunkは脆弱なアプリの無効化または削除を推奨しています。また、Kafkaの運用担当者は、HTTP Event Collectorのセキュアな通信を徹底し、有限の再試行回数を設定する必要があります。
セキュリティチームに、不審な活動をより迅速に調査し、ビジネスへの影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを与えましょう。ANY.RUNで調査を強化する
翻訳元: https://cyberpress.org/splunk-mcp-server-rce-ai-toolkit-vulnerabilities/
