CVE-2026-76257 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، وإصدارات Splunk Secure Gateway الأقل من 3.10.10، و3.9.24، و3.8.71، يمكن لمستخدم يمتلك دوراً في Splunk يمنحه صلاحيات عرض كلمات مرور التخزين (list storage passwords)، ولكنه لا يملك امتيازات إدارة Splunk Secure Gateway، الوصول إلى أسرار التوقيع الخاصة بإدارة الأجهزة المحمولة (Mobile Device Management) مما يقوض ثقة تسجيل جميع أجهزة المحمول المتأثرة عبر Splunk Secure Gateway. تحدث هذه الثغرة لأن نقاط نهاية واجهة برمجة التطبيقات للوضع القياسي للاستعلام عن الموارد (REST API) في Splunk Secure Gateway المتعلقة بحزم النشر، وإعداد لغة التأكيد المميزة الممثلة (Security Assertion Markup Language - SAML)، وسير عمل التطبيق المرافق لا تتطلب امتيازات إدارة Splunk Secure Gateway قبل معالجة الطلبات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.