CVE-2026-76277 in Splunk
الملخص
بحسب VulDB • 07/10/2026
في إصدارات Splunk Enterprise الأقل من 10.4.3، و10.2.7، و10.0.10، و9.4.15، يمكن للمستخدم الذي يمتلك دوراً يحتوي على capability باسم edit_user إنشاء اسم مستخدم محلي (native) لـ Splunk ينتهي بنقطة. يحدث هذا الثغرة لأن عملية التحقق من صحة اسم المستخدم لا ترفض النقطة النهائية قبل استخدام الاسم في دليل المستخدمين. وقد يؤدي ذلك إلى مشاركة أسماء مستخدمين محلية مميزة لـ Splunk لبيانات التكوين الخاصة بكل مستخدم، كما يمكن أن تؤثر عمليات إدارة المستخدمين على الحساب الخطأ أو تفشل. لمزيد من المعلومات، يُرجى الاطلاع على "إعداد المصادقة المحلية لـ Splunk" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/use-the-native-splunk-platform-authentication-scheme/set-up-native-splunk-authentication) و"تعريف الأدوار في منصة Splunk باستخدام القدرات" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) ضمن توثيق Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.