Splunkは、複数のアプリケーションやアドオンにまたがる17件の脆弱性に対応するセキュリティ強化アップデートを公開しました。この中には、Splunk MCP Serverアプリにおける深刻なリモートコード実行(RCE)の欠陥も含まれています。
SecurityProducts & Services
これらの脆弱性には、デシリアライゼーション、アクセス制御、サーバーサイドリクエストフォージェリ(SSRF)、サービス拒否、証明書検証、情報漏えいといった問題が含まれています。
SVD-2026-0808として追跡され、2026年8月19日に公開されたこのアドバイザリは、Cisco Talos Intelligence for Enterprise Security Cloud、Splunk AI Toolkit、Splunk Connect for Kafka、Splunk MCP Server、Splunk On-Call(VictorOps)の各製品に影響します。
最も深刻な問題はCVE-2026-76404として識別され、CVSS v3.1スコアは9.1となっています。
MCP Serverの重大なRCE
CVE-2026-76404は、Splunk MCP Serverアプリにおける安全でないデシリアライゼーションの脆弱性です。高い権限を持つ認証済み攻撃者がこの欠陥をリモートから悪用し、影響を受ける環境内で任意のコードを実行できる可能性があります。
この脆弱性はCWE-502(信頼できないデータのデシリアライゼーション)に分類されます。CVSSベクターは、ネットワーク経由で到達可能であること、攻撃の複雑さが低いこと、ユーザー操作が不要であること、そして機密性・完全性・可用性への影響が高いことを示しています。
権限昇格が前提条件とはなるものの、悪用に成功すれば、高権限のユーザーや侵害された管理者アカウントがSplunk環境内でコードを実行できてしまう恐れがあります。
Splunkはこの問題をMCP Serverアプリのバージョン1.2.1で修正しました。バージョン1.2より前を使用している組織には、直ちにアップグレードするとともに、特権アカウントの活動、MCP Serverのアクセスログ、アプリケーションログを確認し、異常なデシリアライゼーションや実行の兆候がないか調べることが推奨されます。
今回公開された17件の脆弱性のうち10件は、Splunk AI Toolkitに関するものです。中でも最も深刻なCVE-2026-76395は、Model Loading REST APIにおける別の安全でないデシリアライゼーションの欠陥で、深刻度は8.8と評価されています。低権限の認証済み攻撃者が、悪意のあるモデル読み込みリクエストを通じて任意のコードを実行できる可能性があります。
AI Toolkitにおけるその他の高深刻度の脆弱性には、不適切な権限管理、コンテナおよび接続管理における認可の欠如、実験履歴に対する安全でないアクセス制御、スケジュール検索に関する危険な権限設定などが含まれます。
これらの欠陥の数と種類の多さを踏まえると、AI Toolkitは管理者にとって優先的に対処すべき対象と言えます。特にコンテナ化されたサービス、モデルリポジトリ、スケジュール検索、共有のSplunkロールと連携している場合は注意が必要です。Splunkは6.0系にはバージョン6.0.1、5.7系にはバージョン6.0.0で修正パッチを提供しています。
Splunk Connect for Kafkaには4件の脆弱性が存在し、その筆頭がCVE-2026-76402です。これは未認証のSSRFの問題で、深刻度は8.2と評価されています。攻撃者はREST APIを悪用することで、影響を受けるサーバーから内部ネットワークやその他の制限されたネットワークリソースへリクエストを送信できる可能性があります。
このほか、HTTP Event CollectorのKerberos認証における証明書検証の不備、REST APIにおけるサービス拒否状態、正規表現によるサービス拒否の脆弱性についても修正が行われています。管理者にはバージョン2.2.7へのアップグレードが推奨されます。
Cisco Talos Intelligence for Enterprise Security Cloudは、深刻度の高いSSRF脆弱性(CVE-2026-76389)と中程度の情報漏えいの問題(CVE-2026-76390)の影響を受けます。これらの脆弱性はいずれもバージョン1.0.3で解決済みです。
SecurityProducts & Services
CVE詳細
| CVE | 影響を受けるコンポーネント | 脆弱性 | CVSS | 深刻度 |
|---|---|---|---|---|
| CVE-2026-76404 | Splunk MCP Server | 安全でないデシリアライゼーションによるRCE | 9.1 | Critical |
| CVE-2026-76389 | Cisco Talos Intelligence | REST API経由のSSRF | 8.8 | High |
| CVE-2026-76395 | Splunk AI Toolkit | Model Loading REST APIにおけるRCE | 8.8 | High |
| CVE-2026-76391 | Splunk AI Toolkit | 不適切な権限管理 | 8.3 | High |
| CVE-2026-76394 | Splunk AI Toolkit | コンテナ/接続管理における認可の欠如 | 8.3 | High |
| CVE-2026-76402 | Splunk Connect for Kafka | REST API経由のSSRF | 8.2 | High |
| CVE-2026-76397 | Splunk AI Toolkit | 実験履歴のアクセス制御 | 8.1 | High |
| CVE-2026-76399 | Splunk AI Toolkit | 不正なスケジュール検索の権限設定 | 8.1 | High |
| CVE-2026-76396 | Splunk AI Toolkit | スケジュール検索を通じた不適切なアクセス制御 | 7.5 | High |
| CVE-2026-76403 | Splunk Connect for Kafka | 不適切な証明書検証 | 7.4 | High |
| CVE-2026-76393 | Splunk AI Toolkit | モデルアップロード時の競合状態 | 5.9 | Medium |
| CVE-2026-76400 | Splunk Connect for Kafka | REST APIのサービス拒否 | 5.9 | Medium |
| CVE-2026-76401 | Splunk Connect for Kafka | REST API経由の正規表現サービス拒否 | 5.9 | Medium |
| CVE-2026-76392 | Splunk AI Toolkit | ハードコードされた認証情報 | 5.4 | Medium |
| CVE-2026-76390 | Cisco Talos Intelligence | 情報漏えい | 5.3 | Medium |
| CVE-2026-76398 | Splunk AI Toolkit | 実験削除時の不適切なアクセス制御 | 4.3 | Medium |
| CVE-2026-76405 | Splunk On-Call (VictorOps) | 平文保存による情報漏えい | 4.3 | Medium |
調査の遅れによるインシデントを防ぎましょう。15,000のSOCから得られた脅威インテリジェンスでTier 1を強化: SOCにTI Lookupを統合する
翻訳元: https://gbhackers.com/splunk-fixes-17-vulnerabilities/
