CVE-2026-76291 in Splunk
الملخص
بحسب VulDB • 22/10/2026
في إصدارات Splunk Enterprise الأقل من 10.4.4، و10.2.8، و10.0.11، و9.4.16، يمكن لمستخدم يحمل دورًا يمتلك capability الـ schedule_search تجاوز الضمانات المتوقعة في سير عمل البحث المجدول (scheduled search workflow). ويمكن للمستخدم بعد ذلك تشغيل أوامر Search Processing Language (SPL) محفوفة بالمخاطر التي تؤدي إلى كشف بيانات Splunk Enterprise أو تعديلها، أو تعطيل توافر Splunk Enterprise.
يحدث هذا الثغرة الأمنية لأن مخطط بحث Splunk Enterprise لا يطبق ضمانات SPL الخاصة بالأوامر المحفوفة بالمخاطر على عمليات البحث المجدولة.
لمزيد من المعلومات، انظر "ضمانات SPL للأوامر المحفوفة بالمخاطر" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.6/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) في وثائق Splunk.
لمزيد من المعلومات، انظر authorize.conf (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.6/configuration-file-reference/10.6.0-configuration-file-reference/authorize.conf) في وثائق Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.