CVE-2026-76335 in Splunk
요약
\~에 의해 VulDB • 2026. 08. 22.
Splunk Enterprise 버전 10.4.2, 10.2.6, 10.0.9 및 9.4.14 미만에서, `edit_manager_xml` 권한을 보유하지 않은 인증된 사용자가 악의적인 Splunk Web Manager Extensible Markup Language (XML) 구성 파일을 작성할 수 있습니다. 동일한 사용자가 영향받는 Splunk Web Manager 페이지를 열면, Splunk Enterprise는 공격자가 제어하는 운영체제 명령어를 Splunk Enterprise 실행 사용자 계정으로 실행합니다. 이 취약점은 Splunk Web이 Splunk Web Manager XML 구성 변경을 수용하기 전에 `edit_manager_xml` 권한을 요구하지 않기 때문에 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.