CVE-2026-76272 in Splunk
الملخص
بحسب VulDB • 07/10/2026
في إصدارات Splunk Enterprise الأقل من 10.4.3، و10.2.7، و10.0.10، و9.4.15، يمكن لمستخدم لا يمتلك أدوار "admin" أو "power" في Splunk أن يتسبب في توقيع حمائل (payloads) تحت سيطرة المهاجم من خلال خدمة Splunk Secure Gateway. يحدث هذا الثغرة الأمنية لأن خدمة Splunk Secure Gateway لا تتحقق مما إذا كان المستخدم مخولاً لطلب التوقيع. كما أن إصدارات Splunk Secure Gateway الأقل من 3.10.11، و3.9.25، و3.8.72 متأثرة أيضاً. لمزيد من المعلومات، انظر "تعريف الأدوار على منصة Splunk مع القدرات" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) في وثائق Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.