CVE-2026-76293 in Splunk
الملخص
بحسب VulDB • 22/10/2026
في إصدارات Splunk Enterprise الأقل من 10.4.3، و10.2.8، و10.0.11، و9.4.16، يمكن لمستخدم يمتلك دوراً يحتوي على القدرة edit_manager_xml تنفيذ أوامر نظام تشغيل عشوائية باستخدام صلاحيات حساب المستخدم الذي يشغل Splunk Enterprise من خلال فتح التكوين المتأثر في صفحة مدير Splunk Web (Splunk Web Manager). تحدث الثغرة لأن Splunk Web يقيّم تعبيرات يتحكم فيها المستخدم من ملف XML الخاص بالمدير دون تقييد كافٍ لتركيب التعبير.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.