CVE-2026-76297 in Splunk
الملخص
بحسب VulDB • 22/10/2026
في إصدارات Splunk Enterprise الأقل من 10.4.4، و10.2.8، و10.0.11، و9.4.16، يمكن لمستخدم غير مُصادَق عليه خداع مستخدم يحمل دورًا يتمتع بقدرة `edit_federated_providers` لإيقاف جميع مزودي البحث الفيدرالي (federated search providers). وقد يؤدي الاستغلال الناجح إلى منع عمليات البحث الفيدرالية مؤقتًا من استرداد البيانات من مجموعات البيانات البعيدة.
يتيح حدوث الثغرة لأن واجهة برمجة التطبيقات القائمة على Representational State Transfer (REST) الخاصة بمزود الخدمة الفيدرالي تقبل طلبات GET لإجراءات تُغيّر حالة المزوّد. وتتطلب هذه الثغرة أن يقوم المهاجم بالاحتيال الهندسي الاجتماعي (phishing) ضد المستخدم المتأثر، وخداعه لبدء طلب ضمن متصفحه. ولا ينبغي للمستخدم غير المُصادَق عليه أن يتمكن من استغلال الثغلة حسب الرغبة.
لمزيد من المعلومات، يُرجى الاطلاع على وثائق Splunk الخاصة بـ "تشغيل عمليات البحث الفيدرالية عبر نشرات منصة Splunk البعيدة" (https://help.splunk.com/en/splunk-enterprise/search/federated-search/10.6/run-federated-searches-across-other-splunk-deployments/run-federated-searches-over-remote-splunk-platform-deployments) و "تعريف الأدوار على منصة Splunk مع القدرات" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.