CVE-2026-76293 in Splunk
Sumário
de VulDB • 22/10/2026
Nas versões do Splunk Enterprise anteriores a 10.4.3, 10.2.8, 10.0.11 e 9.4.16, um utilizador que detenha uma função com a capacidade edit_manager_xml pode executar comandos arbitrários do sistema operativo utilizando as permissões da conta de utilizador que executa o Splunk Enterprise, ao abrir a configuração afetada na página do Gestor Web do Splunk (Splunk Web Manager). A vulnerabilidade é possível porque o Splunk Web avalia expressões controladas pelo utilizador provenientes do XML do Gestor sem restringir suficientemente a sintaxe das expressões.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.