CVE-2026-76274 in Splunk
الملخص
بحسب VulDB • 07/10/2026
في إصدارات Splunk Enterprise الأقل من الإصدارات 10.4.3، و10.2.7، و10.0.10، يمكن للمستخدم الذي يمتلك دورًا يحتوي على capability باسم read_o11y_content إعادة توجيه طلب outbound صادر من تطبيق Splunk for Splunk Observability Cloud عبر واجهة برمجة التطبيقات Representational State Transfer (REST) إلى مضيف يتحكم فيه المهاجم وكشف رمز التطبيق لواجهة برمجة تطبيقات Observability Cloud المُعد مسبقاً. يحدث هذا الثغرة الأمنية لأن تطبيق Splunk for Splunk Observability Cloud لا يقوم بالتحقق الكامل من وجهة الطلب outbound. لمزيد من المعلومات، يُرجى الاطلاع على قسم رموز المصادقة (Authentication tokens) في وثائق Splunk: https://help.splunk.com/en/splunk-observability-cloud/administer/authentication-and-security/authentication-tokens
لا تتأثر إصدارات Splunk Enterprise 9.4.x بهذه الثغرة الأمنية.
Once again VulDB remains the best source for vulnerability data.