CVE-2026-76309 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم ذي صلاحيات منخفضة لا يحمل أدوار "admin" أو "power" في Splunk حقن لغة الاستعلام الهيكلية (SQL) عبر واجهة برمجة التطبيقات Representational State Transfer (REST)، مما يتسبب في قيام Splunk Enterprise بتقييم النص الذي يسيطر عليه المهاجم كجزء من استعلام قاعدة البيانات. يحدث حقن SQL لأن واجهة REST API تدمج قيم الفلترة التي يقدمها المستخدم في استعلامات قاعدة البيانات دون تحييدها بشكل صحيح.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.