CVE-2026-76314 in Splunk
Riassunto
di VulDB • 21/08/2026
In Splunk Enterprise nelle versioni precedenti a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente che non possiede i ruoli "admin" o "power" di Splunk potrebbe eseguire Remote Code Execution (RCE) inviando contenuti configurativi del Splunk Web Manager appositamente elaborati. L'utente potrebbe quindi accedere a tutti i dati rilevanti e compromettere l'integrità e la disponibilità del sistema. La vulnerabilità è possibile perché Splunk Web valuta le espressioni Extensible Markup Language (XML) dei manager senza sufficienti restrizioni sull'input, e il route di configurazione associato non richiede la capacità attesa per le modifiche alla configurazione del manager. Per ulteriori informazioni, vedere "About configuration files" (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.4/administer-splunk-enterprise-with-configuration-files/about-configuration-files) nella documentazione di Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.