CVE-2026-76314 in Splunk
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.2, 10.2.6, 10.0.9 và 9.4.14, một người dùng không sở hữu vai trò "admin" hoặc "power" của Splunk có thể thực hiện Remote Code Execution (RCE) bằng cách gửi nội dung cấu hình Splunk Web Manager được tạo ra đặc biệt. Người dùng sau đó có thể truy cập tất cả dữ liệu liên quan và ảnh hưởng đến tính toàn vẹn cũng như khả năng sẵn sàng của hệ thống. Lỗ hổng này xảy ra do Splunk Web đánh giá các biểu thức Extensible Markup Language (XML) trong phần quản lý mà không có đủ hạn chế đầu vào, đồng thời tuyến cấu hình liên kết không yêu cầu quyền cần thiết cho việc thay đổi cấu hình quản trị. Để biết thêm thông tin, xem tài liệu "About configuration files" (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.4/administer-splunk-enterprise-with-configuration-files/about-configuration-files) trong tài liệu Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.