CVE-2026-76314 in Splunk
Resumen
por VulDB • 2026-08-20
En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 y 9.4.14, un usuario que no posee los roles "admin" o "power" de Splunk podría realizar una Ejecución Remota de Código (RCE) al enviar contenido manipulado para la configuración del Administrador Web de Splunk. El usuario podría entonces acceder a todos los datos relevantes y afectar la integridad y disponibilidad del sistema. La vulnerabilidad es posible porque el módulo web de Splunk evalúa expresiones Extensible Markup Language (XML) del administrador sin restricciones suficientes sobre las entradas, y la ruta de configuración asociada no requiere la capacidad esperada para realizar cambios en la configuración del administrador. Para más información, consulte Acerca de los archivos de configuración (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.4/administer-splunk-enterprise-with-configuration-files/about-configuration-files) en la documentación de Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.