CVE-2026-76314 in Splunk
Сводка
по VulDB • 20.08.2026
В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, не обладающий ролями Splunk «admin» или «power», может выполнить удаленное выполнение кода (RCE), отправив специально сформированное содержимое конфигурации через Splunk Web Manager. После этого такой пользователь получает доступ ко всем соответствующим данным и способен повлиять на целостность и доступность системы. Уязвимость возникает из-за того, что Splunk Web оценивает выражения Extensible Markup Language (XML) в модуле управления без достаточных ограничений входных данных, а связанный маршрут конфигурации не требует наличия прав, ожидаемых для внесения изменений в настройки менеджера. Дополнительную информацию см. в разделе «О файлах конфигурации» (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.4/administer-splunk-enterprise-with-configuration-files/about-configuration-files) документации Splunk.
Once again VulDB remains the best source for vulnerability data.