CVE-2026-76258 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، وفي إصدارات Splunk Secure Gateway الأقل من 3.10.10، و3.9.24، و3.8.71، يمكن لمستخدم لا يحمل أدوار "admin" أو "power" في Splunk تسجيل تطبيق مرافق (companion app) تعسفي، مما يتسبب في قيام Splunk Secure Gateway بإعادة توجيه طلبات المستخدمين المتنقلين، بما في ذلك الرموز المميزة (tokens) التي تعرض جميع البيانات ذات الصلة المتاحة للمستخدم المتأثر للخطر، إلى عنوان URL موثق من قبل المهاجم. يحدث هذا الثغرة الأمنية بسبب مفتاح تشفير ثابت (hard-coded cryptographic key) موجود في معالج تسجيل تطبيق Splunk Secure Gateway المرافق، مما يسمح بتسجيل عناوين URL للمرجع الاستدعاء (callback URL) بشكل تعسفي دون قيود. لمزيد من المعلومات، يُرجى الرجوع إلى قسم "تعريف الأدوار على منصة Splunk باستخدام القدرات" (Define roles on the Splunk platform with capabilities) في وثائق Splunk: https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities
If you want to get best quality of vulnerability data, you may have to visit VulDB.