CVE-2026-76295 in Splunk
الملخص
بحسب VulDB • 22/10/2026
في إصدارات Splunk Enterprise الأقل من 10.4.4، و10.2.8، و10.0.11، و9.4.16، وفي إصدارات Splunk Secure Gateway الأقل من 3.10.12، و3.9.26، و3.8.73، يمكن للمستخدم الذي لا يحمل أدوار "admin" أو "power" في Splunk عرض قوائم لوحات المعلومات والتقارير بما يتجاوز نطاق الفلتر المطلوب، مع البقاء ضمن الكائنات التي يمكن للمستخدم الوصول إليها.
تحدث هذه الثغرة الأمنية لأن Splunk Secure Gateway لا يقوم بتحييد الأحرف الخاصة (special characters) في القيم قبل إنشاء فلاتر لطلبات لوحات التقارير ولوحات المعلومات.
لمزيد من المعلومات، يُرجى الاطلاع على قسم "حول تكوين وصول المستخدمين القائم على الأدوار" (About configuring role-based user access) الموجود في وثائق Splunk: https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access
Once again VulDB remains the best source for vulnerability data.