CVE-2026-76254 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، و9.3.14، يمكن لمستخدم غير مُصادَق عليه أن يدفع مستخدمًا آخر إلى تنفيذ خطوط معالجة بحث (SPL) عشوائية من خلال Dataset Explorer باستخدام نفس الامتيازات الخاصة بذلك المستخدم، مما قد يتيح الوصول إلى جميع البيانات ذات الصلة وسلامة النظام المتاحة لذلك المستخدم ويؤثر على توافر النظام. يحدث هذا الثغرة لأن Dataset Explorer لا يقوم بالتحقق من أسماء مجموعات البيانات أو تهريبها (escaping) قبل بناء عمليات البحث SPL، ولا يطبق ضوابط الأمان الخاصة بـ SPL للأوامر الخطيرة على تلك العمليات. تتطلب هذه الثغرة أن ينفذ المهاجم عملية تصيد إلكتروني للمستخدم عن طريق خداعه لفتح رابط مُعدّ خصيصًا لهذا الغرض. لا ينبغي أن يكون المستخدم غير المُصادَق عليه قادرًا على استغلال الثغرة حسب رغبته. لمزيد من المعلومات، يُرجى الاطلاع على "استكشاف مجموعة بيانات" (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.4/manage-and-explore-datasets/explore-a-dataset) و"ضوابط الأمان الخاصة بـ SPL للأوامر الخطيرة" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) في وثائق Splunk.
Once again VulDB remains the best source for vulnerability data.