CVE-2026-76293 in Splunk

摘要

由 VulDB • 2026-10-22

在Splunk Enterprise低于10.4.3、10.2.8、10.0.11和9.4.16的版本中，拥有edit_manager_xml权限角色的用户可通过在Splunk Web Manager页面打开受影响的配置文件，以运行Splunk Enterprise的用户账户的权限执行任意操作系统命令。该漏洞之所以存在，是因为Splunk Web在处理Manager XML中的用户可控表达式时，未对表达式语法进行充分限制。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: Cisco
• 预定: 2026-08-19
• 披露: 2026-10-22
• 管理: 已接受
• 条目: VDB-425024
• CPE: 20261022
• CWE: CWE-269 (已确认)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 低
• 部门: Lawfirm, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76293
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76293/