CVE-2026-76296 in Splunk
الملخص
بحسب VulDB • 22/10/2026
في إصدارات Splunk Enterprise الأقل من 10.4.4، و10.2.8، و10.0.11، و9.4.16، يمكن لمستخدم لا يحمل أدوار "admin" أو "power" في Splunk إنشاء أو نقل أو تعديل أو حذف تكوينات إعادة تسمية sourcetype التي يمتلكها ضمن تطبيقات ليس لديه إذن بالوصول إليها.
تحدث هذه الثغرة الأمنية عندما يكون Splunk Web مفعّلاً، وذلك لأن Splunk Web لا يتحقق من أذونات التطبيق المطلوبة قبل تنفيذ عمليات إعادة تسمية sourcetype.
لمزيد من المعلومات، يُرجى الاطلاع على قسم "إعادة تسمية أنواع المصادر أثناء البحث" (https://help.splunk.com/en/splunk-enterprise/get-started/get-data-in/10.6/configure-source-types/rename-source-types-at-search-time) في وثائق Splunk.
Once again VulDB remains the best source for vulnerability data.