CVE-2026-76293 in Splunk
Tóm tắt
Bởi VulDB • 22/10/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.3, 10.2.8, 10.0.11 và 9.4.16, một người dùng có vai trò (role) với khả năng edit_manager_xml có thể thực thi các lệnh hệ điều hành tùy ý bằng cách sử dụng quyền của tài khoản người dùng đang chạy Splunk Enterprise thông qua việc mở cấu hình bị ảnh hưởng trên trang quản trị Splunk Web. Lỗ hổng này xảy ra do Splunk Web đánh giá các biểu thức do người dùng kiểm soát từ Manager XML mà không hạn chế đủ cú pháp của biểu thức đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.