CVE-2026-76270 in Splunk
الملخص
بحسب VulDB • 07/10/2026
في إصدارات Splunk Enterprise الأقل من الإصدار 10.4.3، يمكن للمستخدم الذي يمتلك دورًا يحتوي على القدرة `list_spl2_modules` استخدام حقن SQL (SQL Injection) في تصفية وحدة SPL2 للوصول إلى جميع البيانات ذات الصلة المتاحة عبر واجهة برمجة التطبيقات التمثيلية لحالة النقل (REST) المتأثرة، بما في ذلك تعريفات وحدات SPL2 الخاصة بالمستخدمين الآخرين. يحدث هذا الثغرة الأمنية لأن Splunk Enterprise ومنصة Splunk Cloud Platform لا تقوم بتعقيم القيم المدخلة من قبل المستخدم قبل استخدامها في استعلامات قاعدة البيانات لتصفية وحدات SPL2. لمزيد من المعلومات، يُرجى الاطلاع على "إدارة وحدات SPL2" (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules) و"أذونات الوحدات" (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions) في وثائق Splunk.
لا تتأثر إصدارات Splunk Enterprise 10.2.x، و10.0.x، و9.4.x.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.