CVE-2026-76278 in Splunk
الملخص
بحسب VulDB • 07/10/2026
في إصدارات Splunk Enterprise الأقل من الإصدارات 10.4.3، و10.2.7، و10.0.10، يمكن للمستخدم الذي يمتلك دوراً يحتوي على القدرة edit_spl2_module_permissions استخدام واجهة برمجة التطبيقات (REST) المتأثرة للوصول إلى منح الصلاحيات لوحدات SPL2 التي لا يملك المستخدم صلاحية عرضها. يحدث هذا الثغرة الأمنية لأن Splunk Enterprise لا يتحقق مما إذا كان بإمكان المستخدم قراءة التطبيق المطلوب قبل أن تُرجع واجهة REST المتأخرة منح صلاحيات وحدات SPL2. لمزيد من المعلومات، يُرجى الاطلاع على "Module permissions" (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions) و"Manage SPL2 modules" (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules) في وثائق Splunk.
لا تتأثر إصدارات Splunk Enterprise 9.4.x بهذه الثغرة الأمنية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.