CVE-2026-76289 in Splunk
الملخص
بحسب VulDB • 22/10/2026
في إصدارات Splunk Enterprise الأقل من 10.4.4، و10.2.8، و10.0.11، و9.4.16، يمكن لمستخدم لا يمتلك أدوار "admin" أو "power" في Splunk أن يجعل مثيل Splunk Enterprise غير متاح للمستخدمين الآخرين عن طريق إرسال طلب إلى نقطة نهاية واجهة برمجة التطبيقات (REST API) الخاصة بملفات جداول البحث (lookup table files). يتطلب المثيل المتأثر إعادة تشغيله لاستعادة الخدمة.
يتيح حدوث الثغرة لأن نقطة النهاية لا تقيد استخدام الموارد عند معالجة اختيارات حقول الاستجابة.
لمزيد من المعلومات، يُرجى الاطلاع على قائمة مراجع نقاط النهاية (Endpoints reference list) (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/introduction/endpoints-reference-list) وحول تكوين الوصول القائم على الأدوار للمستخدمين (About configuring role-based user access) (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) في وثائق Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.