CVE-2026-76314 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 20.
Splunk Enterprise 버전 10.4.2, 10.2.6, 10.0.9 및 9.4.14 미만에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 사용자가 조작된 Splunk Web Manager 구성 내용을 제출함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다. 사용자는 이후 모든 관련 데이터에 접근하고 시스템의 무결성 및 가용성에 영향을 줄 수 있습니다. 이 취약점은 Splunk Web이 관리자의 Extensible Markup Language(XML) 표현식을 입력 제한 없이 평가하기 때문에 발생하며, 관련된 구성 라우트는 관리자 구성 변경에 필요한 권한을 요구하지 않습니다. 자세한 내용은 Splunk 문서 내 "About configuration files"(https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.4/administer-splunk-enterprise-with-configuration-files/about-configuration-files)를 참조하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.