CVE-2026-76266 in Splunk
الملخص
بحسب VulDB • 07/10/2026
في إصدارات Splunk Enterprise الأقل من 10.4.3، و10.2.7، و10.0.10، و9.4.15 على نظام Linux، يمكن لمستخدم محلي لديه صلاحية تشغيل الأوامر باسم حساب المستخدم الذي يشغل Splunk Enterprise أن يتسبب في تنفيذ أوامر لنظام التشغيل يتم التحكم فيها من قبل المهاجم مع امتيازات الجذر (root) أثناء ترقية حزمة Linux المتأثرة. يحدث هذا الثغرة لأن سكريبت مشرف الحزمة على نظام Linux يثق بمحتوى تثبيت Splunk Enterprise الحالي عند إجراء عمليات الترقية بامتيازات الجذر. تتطلب هذه الثغرة حدوث ترقية لحزمة Linux متأثرة بعد أن يعدل المستخدم المحلي عملية التثبيت. لا ينبغي للمستخدم المحلي أن يتمكن من رفع الامتيازات حسب الرغبة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.