CVE-2026-76251 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2 و10.2.6 و10.0.9، يمكن لمستخدم لا يمتلك أدوار "admin" أو "power" في Splunk أن يتسبب في توجيه تطبيق Splunk App for Splunk Observability Cloud للطلبات إلى خدمة Splunk Observability Cloud، بما في ذلك رمز الوصول (access token) الخاص بـ Splunk Observability Cloud المخزن للتطبيق. وبفضل هذا الوصول، يمكن للمستخدم عرض جميع البيانات ذات الصلة المتاحة لهذا الرمز وإجراء تغييرات محدودة على محتوى Splunk Observability Cloud. لا تؤثر هذه الثغرة الأمنية على إصدارات 9.4 و9.3 من Splunk Enterprise. تحدث الثغرة لأن معالجي نقاط نهاية واجهة برمجة التطبيقات (REST) الخاصة بالتطبيق لا يفرضون القدرة "read_o11y_content" قبل توجيه الطلبات باستخدام رمز الوصول المخزن. لمزيد من المعلومات، انظر قسم تحديد الأدوار على منصة Splunk باستخدام القدرات (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) في وثائق Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.