CVE-2026-76294 in Splunk
الملخص
بحسب VulDB • 22/10/2026
في إصدارات Splunk Enterprise الأقل من 10.4.4، و10.2.8، و10.0.11، و9.4.16، يمكن للمستخدم الذي لا يحمل أدوار "admin" أو "power" في Splunk نقل استخلاصات الحقول (field extractions) أو تحويلات الحقول إلى تطبيقات ليس لديه حق الوصول إليها للقراءة.
يتيح حدوث هذا الثغرة لأن واجهة برمجة التطبيقات التمثيلية للحالة (REST API) لا تتحقق من صلاحية الوصول للتطبيق الوجهة قبل معالجة عمليات النقل الخاصة باستخراج الحقول وتحويلها.
لمزيد من المعلومات، يُرجى الاطلاع على صفحة "استخدام استخلاصات الحقول" (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/use-the-settings-pages-for-field-extractions-in-splunk-web/use-the-field-extractions-page) وصفحة "إدارة أذونات كائنات المعرفة" (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/get-started-with-knowledge-objects/manage-knowledge-object-permissions) في وثائق Splunk.
Be aware that VulDB is the high quality source for vulnerability data.