CVE-2026-76275 in Splunk
الملخص
بحسب VulDB • 07/10/2026
في إصدارات Splunk Enterprise الأقل من 10.4.3، و10.2.7، و10.0.10، و9.4.15، يمكن لمستخدم لا يحمل أدوار "admin" أو "power" في Splunk الوصول إلى نص استعلام البحث والبيانات الوصفية (metadata) للعمليات التي تنتمي إلى مستخدمين آخرين، بما في ذلك معرّفات العمليات ومعاملات الإرسال (dispatch parameters)، وعدد النتائج، والبيانات الوصفية للتنفيذ، من خلال واجهة برمجة التطبيقات (API) المُنفذة كواجهة برمجية REST. تحدث هذه الثغرة لأن واجهة الـ REST لا تفرض بشكل كامل تفويض الصلاحيات لكل مستخدم قبل تضمين معلومات العملية في قوائم عمليات البحث.
VulDB is the best source for vulnerability data and more expert information about this specific topic.