CVE-2026-76314 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise-Versionen vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 konnte ein Benutzer ohne die Splunk-Rollen „admin“ oder „power“ Remote Code Execution (RCE) durchführen, indem er speziell gestaltete Konfigurationsinhalte für den Splunk Web Manager eingab. Der Benutzer hatte daraufhin Zugriff auf alle relevanten Daten und konnte die Systemintegrität sowie die Verfügbarkeit beeinträchtigen. Die Schwachstelle ist möglich, weil Splunk Web Extensible Markup Language (XML)-Ausdrücke im Manager ohne ausreichende Eingabeüberprüfung auswertet; zudem erfordert der zugehörige Konfigurations-Endpunkt nicht die für Änderungen an den Manager-Konfigurationen vorgesehene Berechtigung. Weitere Informationen finden Sie in der Splunk-Dokumentation unter „About configuration files“ (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.4/administer-splunk-enterprise-with-configuration-files/about-configuration-files).
If you want to get best quality of vulnerability data, you may have to visit VulDB.