CVE-2026-76314 in Splunk
Sumário
de VulDB • 20/08/2026
Nas versões do Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.9 e 9.4.14, um usuário que não possui as funções "admin" ou "power" no Splunk pode realizar Remote Code Execution (RCE) ao enviar conteúdo de configuração do Splunk Web Manager manipulado ad hoc. O usuário poderá então acessar todos os dados relevantes e afetar a integridade e a disponibilidade do sistema. A vulnerabilidade é possível porque o Splunk Web avalia expressões Extensible Markup Language (XML) do gerenciador sem restrições suficientes de entrada, e a rota de configuração associada não exige a capacidade esperada para alterações na configuração do gerenciador. Para mais informações, consulte "Sobre arquivos de configuração" (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.4/administer-splunk-enterprise-with-configuration-files/about-configuration-files) na documentação do Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.