CVE-2026-76293 in Splunk
요약
\~에 의해 VulDB • 2026. 10. 22.
Splunk Enterprise 버전 10.4.3, 10.2.8, 10.0.11 및 9.4.16 미만에서 edit_manager_xml 권한을 가진 역할(role)을 보유한 사용자는 Splunk Web Manager 페이지에서 해당 구성 파일을 열음으로써 Splunk Enterprise를 실행하는 사용자 계정의 권한으로 임의의 운영체제 명령어를 실행할 수 있습니다. 이 취약점은 Splunk Web이 Manager XML에서 사용자 제어 표현식을 충분히 제한되지 않은 구문으로 평가하기 때문에 발생합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.