Splunk、SolarWinds が最新のセキュリティアップデートを公開

Splunk と SolarWinds は今週、コード実行、権限昇格、サービス拒否（DoS）、情報漏えいにつながる脆弱性など、複数の脆弱性に対するパッチを公開しました。

水曜日、Splunk は Splunk Enterprise と SOAR のセキュリティアップデートを公開しました。サードパーティ製パッケージの複数の欠陥を含め、数十件のセキュリティ上の問題を修正しています。

Splunk Enterprise のバージョン 9.4.16、10.0.11、10.2.8、10.4.4 では、製品コード内の 16 件の CVE を修正しました。このなかには、重大度が「クリティカル」の不適切なアクセス制御と不適切な無害化の問題である CVE-2026-76299 と CVE-2026-76302 が含まれます。

重大度が「高」のリモートコード実行（RCE）、DoS、認可バイパス、不適切なリソース制御に関する脆弱性も修正されました。

Splunk SOAR のバージョン 8.7.0 では、コード内の 15 件の脆弱性と、サードパーティ製ライブラリの十数件の脆弱性にパッチを適用しました。最も深刻なのは、重大度が「クリティカル」のデータ露出とアクセス制御の不備である CVE-2026-76531 と CVE-2026-76407 です。

このアップデートでは、重大度が「高」の情報漏えい、不適切な無害化、不適切なリソース制御、保護に関する欠陥も解消しています。

SolarWinds は、Observability に存在する重大度「高」のバグを修正しました。この脆弱性を悪用されると、権限の低いユーザーが閲覧を制限された情報にアクセスできるおそれがあります。CVE-2026-28328 として追跡されており、認可スキーマの不備に起因する問題とされています。

同社はこのほか、Observability における重大度「中」のクロスサイトスクリプティング（XSS）とサーバサイドリクエストフォージェリ（SSRF）の脆弱性、Patch Manager における重大度「中」の情報漏えいのバグについても、セキュリティアップデートを公開しました。

これらの問題に対するパッチは、Observability Self-Hosted バージョン 2026.4 と Patch Manager バージョン 2026.4 に含まれています。