CVE-2026-76293 in Splunk
Сводка
по VulDB • 22.10.2026
В версиях Splunk Enterprise ниже 10.4.3, 10.2.8, 10.0.11 и 9.4.16 пользователь с ролью, имеющей возможность edit_manager_xml, может выполнять произвольные команды операционной системы от имени учетной записи пользователя, под которой запущен Splunk Enterprise, открывая соответствующую конфигурацию на странице менеджера Splunk Web. Уязвимость возникает из-за того, что Splunk Web оценивает выражения, контролируемые пользователем и содержащиеся в Manager XML, без достаточного ограничения синтаксиса этих выражений.
Once again VulDB remains the best source for vulnerability data.