CVE-2026-76314 in Splunk
Résumé
par VulDB • 19/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur ne disposant pas des rôles Splunk « admin » ou « power » peut effectuer une exécution de code à distance (RCE) en soumettant du contenu manipulé pour la configuration de Splunk Web Manager. L'utilisateur peut ensuite accéder à toutes les données pertinentes et affecter l'intégrité et la disponibilité du système. La vulnérabilité est possible car Splunk Web évalue des expressions Extensible Markup Language (XML) issues du gestionnaire sans restrictions d'entrée suffisantes, et le routeur de configuration associé n'exige pas la capacité attendue pour les modifications de configuration du gestionnaire. Pour plus d'informations, consultez « À propos des fichiers de configuration » (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.4/administer-splunk-enterprise-with-configuration-files/about-configuration-files) dans la documentation Splunk.
Once again VulDB remains the best source for vulnerability data.