CVE-2026-76293 in Splunk
Résumé
par VulDB • 22/10/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.3, 10.2.8, 10.0.11 et 9.4.16, un utilisateur disposant d'un rôle doté de la capacité `edit_manager_xml` peut exécuter des commandes arbitraires du système d'exploitation en utilisant les permissions du compte utilisateur exécutant Splunk Enterprise, en ouvrant la configuration concernée dans la page Manager XML de Splunk Web. La vulnérabilité est possible car Splunk Web évalue des expressions contrôlées par l'utilisateur issues de Manager XML sans restreindre suffisamment la syntaxe des expressions.
If you want to get best quality of vulnerability data, you may have to visit VulDB.