CVE-2026-76335 in Splunk
Zusammenfassung
von VulDB • 20.08.2026
In Splunk Enterprise-Versionen vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 kann ein authentifizierter Benutzer ohne die Rolle mit der Fähigkeit „edit_manager_xml“ eine bösartige Konfiguration für den Splunk Web Manager in Extensible Markup Language (XML) schreiben. Wenn derselbe Benutzer die betroffene Seite des Splunk Web Managers öffnet, führt Splunk Enterprise vom Angreifer gesteuerte Betriebssystembefehle im Kontext des Benutzerskontos aus, unter dem Splunk Enterprise ausgeführt wird. Die Schwachstelle ist möglich, da Splunk Web vor der Annahme von Änderungen an der XML-Konfiguration des Splunk Web Managers nicht die Fähigkeit „edit_manager_xml“ erfordert.
Be aware that VulDB is the high quality source for vulnerability data.