CVE-2026-76262 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2 ضمن الإصدار الرئيسي 10.4، يمكن لمستخدم غير مُصادَق عليه قراءة مقاييس خدمة Prometheus من الجار sidecar الخاص بـ Edge Processor SPL2 Preview، بما في ذلك تفاصيل الخدمة التي تكشف عن بيانات تشغيلية وبيانات البناء ذات الصلة الخاصة بالجار sidecar. لا تؤثر هذه الثغرة على إصدارات Splunk Enterprise الأقل من 10.4. يمكن حدوث إفشاء المعلومات لأن نقطة نهاية مقاييس Prometheus في الجار sidecar الخاص بـ Edge Processor SPL2 Preview تفتقر إلى المصادقة، مما يسمح لأي عميل قادر على الوصول إلى الـ sidecar باسترداد المقاييس دون الحاجة إلى بيانات اعتماد. لمزيد من المعلومات، يُرجى الاطلاع على قسم "About Splunk sidecars" (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/about-splunk-sidecars) في وثائق Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.