CVE-2026-76255 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.1، و10.2.6، و10.0.8، و9.4.13، يمكن لمستخدم لا يحمل أدوار "admin" أو "power" في Splunk أن يخدع مستخدمًا آخر لتشغيل أوامر معالجة بحث عشوائية (SPL) عبر محرر نماذج البيانات باستخدام صلاحيات المستخدم المتأثر. ويمكن لهذه الأوامر الوصول إلى جميع البيانات ذات الصلة المتاحة للمستخدم المتأثر، مما يؤثر على سلامة النظام. يحدث هذا الثغرة لأن Splunk Web لا يطبق ضوابط SPL للأوامر الخطيرة عند تشغيل محرك البحث الأساسي لاستخراج الحقول تلقائيًا في محرر نماذج البيانات. وتتطلب هذه الثغرة من المهاجم خداع المستخدم المتأثر عبر التصيد الاحتيالي، وإقناعه ببدء طلب ضمن متصفحه. ولا ينبغي أن يتمكن المستخدم الذي لا يحمل أدوار "admin" أو "power" في Splunk من استغلال الثغرة حسب الرغبة. لمزيد من المعلومات، انظر ضوابط SPL للأوامر الخطيرة (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) وتعريف الأدوار على منصة Splunk مع القدرات (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) في وثائق Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.