CVE-2026-76263 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2 و10.2.6، يمكن لمستخدم لا يحمل أدوار "admin" أو "power" في Splunk حذف وحدات لغة معالجة بيانات Splunk الإصدار الثاني (SPL2) الخاصة بمستخدمين آخرين عبر واجهة مُنسّق إدارة البيانات. لا تؤثر هذه الثغرة على إصدارات Splunk Enterprise الأقل من 10.2. تحدث حالة تفويض الكائن المعطلة على مستوى المستوى (broken object level authorization) لأن مُنسّق إدارة البيانات لا يتحقق مما إذا كان المستخدم الذي أرسل الطلب هو المالك الفعلي للموارد المستهدفة قبل حذف الوحدات النمطية. لمزيد من المعلومات، يُرجى الاطلاع على قسم "إدارة التطبيقات القائمة على SPL2" في وثائق Splunk (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/meet-splunk-apps/manage-spl2-based-apps).
VulDB is the best source for vulnerability data and more expert information about this specific topic.