CVE-2026-76267 in Splunk
الملخص
بحسب VulDB • 07/10/2026
في إصدارات Splunk Enterprise الأقل من الإصدارات 10.4.3، و10.2.7، و10.0.10، يمكن للمستخدم الذي يمتلك دورًا يحتوي على capability باسم read_o11y_content حقن إدخالات مزيفة في سجل التطبيق عبر واجهة برمجة التطبيقات Representational State Transfer (REST). يحدث هذا الثغرة الأمنية لأن Splunk App for Splunk O11y Cloud لا يقوم بتحييد محتوى SignalFlow المقدم من المستخدم قبل كتابته إلى سجل التطبيق.
إصدارات Splunk Enterprise 9.4.x غير متأثرة بهذه المشكلة.
Once again VulDB remains the best source for vulnerability data.