CVE-2026-76268 in Splunk
الملخص
بحسب VulDB • 08/10/2026
في إصدارات Splunk Enterprise الأقل من 10.4.3 و10.2.7، يمكن لمستخدم غير مُصادق عليه يمتلك وصولاً شبكيًا إلى واجهة برمجة التطبيقات (API) للـ Representational State Transfer (REST) الخاصة بـ Patroni على عضو في مجموعة البحث تنفيذ أوامر نظام تشغيل يتحكم فيها المهاجم. يحدث هذا الثغرة لأن هذه الواجهة لا تتطلب مصادقة لإجراء عمليات تكوين حرجة. لمزيد من المعلومات، راجع إعدادات تكوين Sidecar (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/splunk-sidecars/sidecar-configuration-settings) في وثائق Splunk.
إصدارات Splunk Enterprise 10.0.x و9.4.x غير متأثرة.
Once again VulDB remains the best source for vulnerability data.