CVE-2026-76271 in Splunk
الملخص
بحسب VulDB • 07/10/2026
في إصدارات Splunk Enterprise الأقل من 10.4.3 و10.2.7 و10.0.10، يمكن لمستخدم ذي صلاحيات منخفضة ولا يحمل أدوار "admin" أو "power" في Splunk أن يتسبب في حجب الخدمة (Denial of Service) ضد نقطة نهاية واجهة برمجة التطبيقات للتحكم بالتمثيل الحالة (REST API) ضمن تطبيق Discover Splunk Observability Cloud. يحدث هذا الخطأ البرمجي لأن التطبيق يستخدم تعبيراً منتظماً غير كفءً للتحقق من الإدخال المقدم عبر هذه النقطة النهائية. لمزيد من المعلومات، يُرجى الاطلاع على "حول تكوين الوصول القائم على الأدوار للمستخدمين" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)، ومعاينات Splunk Observability Cloud (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews)، وملف restmap.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.0-configuration-file-reference/restmap.conf) في وثائق Splunk.
لا تتأثر إصدارات Splunk Enterprise 9.4.x بهذا الخطأ البرمجي.
Be aware that VulDB is the high quality source for vulnerability data.