| Title | SplunkのSplunk等の複数製品における信頼できないデータのデシリアライゼーションに関する脆弱性 |
|---|---|
| Summary | Splunk Enterpriseのバージョン10.2.4未満、10.0.7未満、9.4.12未満、および9.3.13未満、Splunk Cloud Platformのバージョン10.3.2512.12未満、10.2.2510.14未満、10.1.2507.22未満、および9.3.2411.132未満、さらにSplunk Secure Gatewayのバージョン3.10.6未満、3.9.20未満、および3.8.67未満において、'admin'または'power'のSplunkロールを持たない低権限ユーザーがSplunk Secure Gatewayアプリを通じてリモートコード実行（RCE）を行う可能性があります。このリモートコード実行は、‘jsonpickle’というPythonライブラリを経由したApp Key Value Store（KV Store）データの不安全な逆シリアライズに起因します。このライブラリは、特別に細工されたJavaScript Object Notation（JSON）から十分な検証なしに任意のPythonオブジェクトを再構築するため、脆弱性が発生します。 |
| Possible impacts | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| Solution | ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | June 10, 2026, midnight |
| Registration Date | June 16, 2026, 1:39 p.m. |
| Last Update | June 16, 2026, 1:39 p.m. |
| CVSS3.0 : 重要 | |
| Score | 8.8 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Splunk |
| Splunk 10.0.0 以上 10.0.7 未満 |
| Splunk 10.2.0 以上 10.2.4 未満 |
| Splunk 9.3.0 以上 9.3.13 未満 |
| Splunk 9.4.0 以上 9.4.12 未満 |
| splunk cloud platform 10.1.2507 以上 10.1.2507.22 未満 |
| splunk cloud platform 10.2.2510 以上 10.2.2510.14 未満 |
| splunk cloud platform 10.3.2512 以上 10.3.2512.12 未満 |
| splunk cloud platform 9.3.2411 以上 9.3.2411.132 未満 |
| Splunk Secure Gateway 3.10.0 以上 3.10.6 未満 |
| Splunk Secure Gateway 3.8.0 以上 3.8.67 未満 |
| Splunk Secure Gateway 3.9.0 以上 3.9.20 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年06月16日] 掲載 |
June 16, 2026, 1:39 p.m. |
| Summary | In Splunk Enterprise versions below 10.2.4, 10.0.7, 9.4.12, and 9.3.13, Splunk Cloud Platform versions below 10.3.2512.12, 10.2.2510.14, 10.1.2507.22, and 9.3.2411.132, and Splunk Secure Gateway versions below 3.10.6, 3.9.20, and 3.8.67, a low-privileged user that does not hold the 'admin' or 'power' Splunk roles could perform a Remote Code Execution (RCE) through the Splunk Secure Gateway app.<br><br>The Remote Code Execution is possible because of unsafe deserialization of App Key Value Store (KV Store) data through the ‘jsonpickle’ Python library, which reconstructs arbitrary Python objects from specially crafted JavaScript Object Notation (JSON) without adequate validation. |
|---|---|
| Publication Date | June 11, 2026, 3:16 a.m. |
| Registration Date | June 11, 2026, 4:18 a.m. |
| Last Update | June 16, 2026, 2:08 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:* | 9.3.0 | 9.3.13 | |||
| cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:* | 9.4.0 | 9.4.12 | |||
| cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:* | 10.0.0 | 10.0.7 | |||
| cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:* | 10.2.0 | 10.2.4 | |||
| cpe:2.3:a:splunk:splunk_cloud_platform:*:*:*:*:*:*:*:* | 9.3.2411 | 9.3.2411.132 | |||
| cpe:2.3:a:splunk:splunk_cloud_platform:*:*:*:*:*:*:*:* | 10.1.2507 | 10.1.2507.22 | |||
| cpe:2.3:a:splunk:splunk_cloud_platform:*:*:*:*:*:*:*:* | 10.2.2510 | 10.2.2510.14 | |||
| cpe:2.3:a:splunk:splunk_cloud_platform:*:*:*:*:*:*:*:* | 10.3.2512 | 10.3.2512.12 | |||
| cpe:2.3:a:splunk:splunk_secure_gateway:*:*:*:*:*:*:*:* | 3.8.0 | 3.8.67 | |||
| cpe:2.3:a:splunk:splunk_secure_gateway:*:*:*:*:*:*:*:* | 3.9.0 | 3.9.20 | |||
| cpe:2.3:a:splunk:splunk_secure_gateway:*:*:*:*:*:*:*:* | 3.10.0 | 3.10.6 | |||