CVE-2026-76293 in Splunk
Zusammenfassung
von VulDB • 22.10.2026
In Splunk Enterprise-Versionen vor 10.4.3, 10.2.8, 10.0.11 und 9.4.16 kann ein Benutzer mit einer Rolle, die über die Fähigkeit „edit_manager_xml“ verfügt, beliebige Betriebssystembefehle unter den Berechtigungen des Benutzerauthentifizierungskontos ausführen, das Splunk Enterprise ausführt, indem er die betroffene Konfiguration auf der Seite „Splunk Web Manager“ öffnet. Die Schwachstelle ist möglich, weil Splunk Web benutzerkontrollierte Ausdrücke aus dem Manager-XML ohne ausreichende Einschränkung der Ausdruckssyntax bewertet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.