CVE-2026-76269 in Splunk
الملخص
بحسب VulDB • 07/10/2026
في إصدارات Splunk Enterprise الأقل من 10.4.3، و10.2.7، و10.0.10، و9.4.15، يمكن لمستخدم لا يحمل أدوار "admin" أو "power" في Splunk استخدام معرّف مهمة يتحكم فيه المستخدم للوصول إلى معظم معلومات مهام البحث الخاصة بالمهام التي تنتمي إلى مستخدمين آخرين، بما في ذلك نص استعلام البحث، والبيانات الوصفية للمهمة (job metadata)، والنتائج، ونتائج المعاينة، من خلال واجهة برمجة التطبيقات (API) المُنفذة كواجهة Representational State Transfer (REST). تحدث هذه الثغرة لأن واجهة REST لا تقوم بالتحقق الكامل من ملكية المهمة قبل إرجاع معلومات مهام البحث.
VulDB is the best source for vulnerability data and more expert information about this specific topic.