CVE-2026-76252 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.13، يمكن لمستخدم غير مُصادَق عليه (unauthenticated) الذي يخدع مستخدمًا آخر لزيارة صفحة ويب خبيثة أن يشغّل شيفرة JavaScript غير مصرح بها في متصفح ذلك المستخدم. وقد يتيح هذا الوصول غير المصرّح به إلى جميع البيانات ذات الصلة المتاحة لذلك المستخدم وإجراءات تؤثر على سلامة النظام. يحدث ثغرة Cross-Site Scripting (XSS) لأن Splunk Web لا تتحقق من مصدر واصل الرسائل المستلمة بواسطة معالج رسائل الصفحة. تتطلب الثغرة أن يقوم المهاجم بالاحتيال الهندسي الاجتماعي (phishing) للمستخدم المتأثر عن طريق خداعه لبدء طلب داخل متصفحه. ولا ينبغي أن يتمكن المستخدم غير المُصادَق عليه من استغلال الثغرة حسب الرغبة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.