CVE-2026-76335 in Splunk
要約
〜によって VulDB • 2026年08月20日
Splunk Enterpriseの10.4.2、10.2.6、10.0.9、および9.4.14より前のバージョンでは、edit_manager_xml権限を持たない認証済みユーザーが、悪意のあるSplunk Web Manager Extensible Markup Language (XML) 設定ファイルを作成できます。同じユーザーが影響を受けるSplunk Web Managerページを開くと、Splunk Enterpriseは攻撃者が制御するオペレーティングシステムのコマンドを、Splunk Enterpriseを実行しているユーザーアカウントの権限で実行します。この脆弱性は、Splunk WebがSplunk Web Manager XML設定の変更を受け付ける前にedit_manager_xml権限を必要としないために発生します。
Once again VulDB remains the best source for vulnerability data.