Към съдържанието
Търсене

CVE-2026-76293: Splunk Enterprise, инжекция

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Splunk Enterprise versions below 10.4.3, 10.2.8, 10.0.11, and 9.4.16, a user that holds a role with the edit_manager_xml capability could execute arbitrary operating-system commands using the permissions of the user account running Splunk Enterprise by opening the affected configuration in the Splunk Web Manager page. The vulnerability is possible because Splunk Web evaluates user-controlled expressions from Manager XML without sufficiently restricting the expression syntax.

Засегнати продукти

  • Splunk Splunk Enterprise: 10.4 преди 10.4.3; 10.2 преди 10.2.8; 10.0 преди 10.0.11; 9.4 преди 9.4.16

Вид слабост

История

  • 21 октомври 2026 Публикувано

Други уязвимости в Splunk Splunk Enterprise

Първоизточници

CVE-2026-76293: Splunk Enterprise, инжекция | freedomonline.bg