CVE-2026-76276 in Splunk
الملخص
بحسب VulDB • 07/10/2026
في إصدارات Splunk Enterprise الأقل من الإصدارات 10.4.3، و10.2.7، و10.0.10، يمكن لمستخدم ذي صلاحيات منخفضة لا يحمل أدوار "admin" أو "power" في Splunk استرداد الشفرة المصدرية الأصلية لتطبيق Discover Splunk Observability Cloud عبر واجهة Splunk Web. يحدث هذا الثغرة لأن حزم JavaScript الخاصة بالإنتاج للتطبيق تحتوي على خرائط مصادر مدمجة تتضمن الشفرة المصدرية الأصلية. لمزيد من المعلومات، يُرجى الاطلاع على "حول تكوين الوصول المستند إلى الأدوار للمستخدمين" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)، ومعاينات Splunk Observability Cloud (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews)، و"التنقل عبر Splunk Web" (https://help.splunk.com/en/splunk-enterprise/search/search-tutorial/10.4/part-1-getting-started/navigating-splunk-web) في وثائق Splunk.
لا تتأثر إصدارات Splunk Enterprise 9.4.x بهذه الثغرة.
Once again VulDB remains the best source for vulnerability data.