製品・ソフトウェアに関する情報
Vulnerability Search
SplunkのSplunk等の複数製品における入力確認に関する脆弱性
Title SplunkのSplunk等の複数製品における入力確認に関する脆弱性
Summary

Splunk Enterpriseのバージョン10.2.2未満、10.0.5未満、9.4.11未満、および9.3.12未満、さらにSplunk Cloud Platformのバージョン10.4.2603.1未満、10.3.2512.9未満、10.2.2510.11未満、10.1.2507.21未満、10.0.2503.13未満、および9.3.2411.129未満において、管理者(admin)またはパワーユーザー(power)のSplunkロールを持たない低権限ユーザーが、`splunk_archiver`アプリの`coldToFrozen.sh`スクリプトを悪用して重要なSplunkディレクトリの名前を変更し、サービス拒否（DoS）を引き起こし、インスタンスの機能を停止させる可能性があります。このサービス拒否は、`coldToFrozen.sh`スクリプトにおける入力検証の欠如が原因であり、任意のファイルパスを受け入れて安全なディレクトリへの操作を制限せずに名前変更を行うために発生します。

Possible impacts 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 
Solution

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date May 20, 2026, midnight
Registration Date May 25, 2026, 10:24 a.m.
Last Update May 25, 2026, 10:24 a.m.
CVSS3.0 : 警告
Score 6.5
Vector CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Affected System
Splunk
Splunk 10.0.0 以上 10.0.5 未満
Splunk 10.2.0 以上 10.2.2 未満
Splunk 9.3.0 以上 9.3.12 未満
Splunk 9.4.0 以上 9.4.11 未満
splunk cloud platform 10.0.2503 以上 10.0.2503.13 未満
splunk cloud platform 10.1.2507 以上 10.1.2507.21 未満
splunk cloud platform 10.2.2510 以上 10.2.2510.11 未満
splunk cloud platform 10.3.2512 以上 10.3.2512.9 未満
splunk cloud platform 10.4.2603
splunk cloud platform 9.3.2411 以上 9.3.2411.129 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2026年05月25日]
  掲載		 May 25, 2026, 10:24 a.m.
NVD Vulnerability Information
CVE-2026-20240
Summary

In Splunk Enterprise versions below 10.2.2, 10.0.5, 9.4.11, and 9.3.12, and Splunk Cloud Platform versions below 10.4.2603.1, 10.3.2512.9, 10.2.2510.11, 10.1.2507.21, 10.0.2503.13, and 9.3.2411.129, a low-privileged user that does not hold the ‘admin’ or ‘power’ Splunk roles could cause a Denial of Service by exploiting the `coldToFrozen.sh` script in the `splunk_archiver` app to rename critical Splunk directories, making the instance non-functional.<br><br>The Denial of Service is possible because of missing input validation in the `coldToFrozen.sh` script, which accepts arbitrary file paths and renames them without restricting operations to safe directories.

Publication Date May 21, 2026, 3:16 a.m.
Registration Date May 21, 2026, 4:10 a.m.
Last Update May 22, 2026, midnight
Related information, measures and tools
Common Vulnerabilities List