CVE-2026-76253 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن للمستخدم الذي يمتلك دوراً يحتوي على capability باسم schedule_search تشغيل أوامر Search Processing Language (SPL) عشوائية بأعلى مستوى من امتيازات النظام وقراءة كل بيانات الاعتماد المخزنة في مستودع البيانات الوصفية للبيانات الحساسة (credential store)، مما قد يؤدي إلى كشف وتعديل جميع البيانات ذات الصلة، ويؤثر على سلامة وتوفر النظام. تحدث هذه الثغرة لأن إعدادات إجراءات التنبيه للبحث المجدول لا تقيد بشكل صحيح إعدادات إجراءات التنبيه الخاصة بالمستخدم قبل تشغيل مخطط البحث لإجراءات التنبيه. لمزيد من المعلومات، انظر: إنشاء تنبيهات مجدولة (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.3/create-alerts/create-scheduled-alerts)، وإعداد إجراءات التنبيه (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.3/configure-alert-actions/set-up-alert-actions)، وتحديد الأدوار على منصة Splunk مع القدرات (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)، وأولوية ملفات التكوين (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/administer-splunk-enterprise-with-configuration-files/configuration-file-precedence) في وثائق Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.