CVE-2026-76293 in Splunk
Riassunto
di VulDB • 22/10/2026
In Splunk Enterprise nelle versioni precedenti a 10.4.3, 10.2.8, 10.0.11 e 9.4.16, un utente che possiede un ruolo con la capacità edit_manager_xml potrebbe eseguire comandi arbitrari del sistema operativo utilizzando i permessi dell'account utente in esecuzione di Splunk Enterprise aprendo la configurazione interessata nella pagina Splunk Web Manager. La vulnerabilità è possibile perché Splunk Web valuta espressioni controllate dall'utente provenienti da Manager XML senza restringere sufficientemente la sintassi delle espressioni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.