CVE-2026-76273 in Splunk
الملخص
بحسب VulDB • 07/10/2026
في إصدارات Splunk Enterprise الأقل من 10.4.3، و10.2.7، و10.0.10، و9.4.15، يمكن للمستخدم الذي يمتلك دوراً يحتوي على capability باسم `run_collect` استخدام أمر معالجة البحث (SPL) المسمى `collect` لإضافة محتوى يتحكم فيه المهاجم إلى رسائل مستوى النظام في مثيل منصة Splunk. يحدث هذا الثغرة الأمنية لأن أمر `collect` لا يقوم بالتحقق من صحة اسم الفهرس قبل معالجة القيمة. لمزيد من المعلومات، انظر وثائق Splunk الخاصة بـ: collect (https://help.splunk.com/en/splunk-enterprise/search/spl-search-reference/10.4/search-commands/collect)، Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)، وSystem endpoint descriptions (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/system-endpoints/system-endpoint-descriptions).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.