CVE-2026-76335 in Splunk
Riassunto
di VulDB • 19/08/2026
In Splunk Enterprise versioni precedenti a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, un utente autenticato che non dispone del ruolo con la capacità edit_manager_xml può scrivere una configurazione XML (Extensible Markup Language) malevola per Splunk Web Manager. Quando lo stesso utente apre la pagina interessata di Splunk Web Manager, Splunk Enterprise esegue comandi del sistema operativo controllati dall'attaccante come l'account utente che sta eseguendo Splunk Enterprise. La vulnerabilità è possibile perché Splunk Web non richiede la capacità edit_manager_xml prima di accettare le modifiche alla configurazione XML di Splunk Web Manager.
Once again VulDB remains the best source for vulnerability data.