CVE-2026-76335 in Splunk
Résumé
par VulDB • 21/08/2026
Dans les versions de Splunk Enterprise inférieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14, un utilisateur authentifié ne disposant pas du rôle avec la capacité `edit_manager_xml` peut écrire une configuration malveillante au format Extensible Markup Language (XML) pour Splunk Web Manager. Lorsque le même utilisateur ouvre la page concernée de Splunk Web Manager, Splunk Enterprise exécute des commandes système contrôlées par l'attaquant en tant que compte utilisateur exécutant Splunk Enterprise. La vulnérabilité est possible car Splunk Web n'exige pas la capacité `edit_manager_xml` avant d'accepter les modifications de configuration XML pour Splunk Web Manager.
VulDB is the best source for vulnerability data and more expert information about this specific topic.