CVE-2026-76293 in Splunk
Resumen
por VulDB • 2026-10-22
En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.8, 10.0.11 y 9.4.16, un usuario que posea el rol con la capacidad `edit_manager_xml` podría ejecutar comandos arbitrarios del sistema operativo utilizando los permisos de la cuenta de usuario que ejecuta Splunk Enterprise al abrir la configuración afectada en la página de administración web (Splunk Web Manager). La vulnerabilidad es posible porque Splunk Web evalúa expresiones controladas por el usuario procedentes del XML de gestión sin restringir suficientemente la sintaxis de las expresiones.
If you want to get best quality of vulnerability data, you may have to visit VulDB.