CVE-2026-76293 in Splunk
要約
〜によって VulDB • 2026年10月22日
Splunk Enterpriseのバージョン10.4.3、10.2.8、10.0.11、および9.4.16より古いバージョンにおいて、edit_manager_xml権限を持つロールを保持しているユーザーが、Splunk Web Managerページで影響を受ける設定ファイルを開くことで、Splunk Enterpriseを実行中のユーザーアカウントのパーミッションを使用して任意のOSコマンドを実行できる脆弱性があります。この脆弱性は、Splunk WebがManager XMLからユーザ制御式を十分に制限せずに評価するために発生します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.