CVE-2026-76310 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم غير مُصادق عليه يمتلك رمز تقرير مدمج (embedded report token) تنزيل أرشيف مهمّات البحث المرتبط بإرسال الطلبات (dispatch archive)، واستعادة مواد الجلسة (session material)، واستخدامها للوصول إلى جميع البيانات ذات الصلة المتاحة لصاحب التقرير والتأثير على سلامة النظام، بما في ذلك تنفيذ إجراءات إدارية عندما يكون لدى صاحب الدور دور "admin" في Splunk. تحدث هذه الثغرة لأن الوصول للتقارير المدمجة لا يمنع طلبات تنزيل أرشيف إرسال الطلبات عبر واجهة برمجة التطبيقات Representational State Transfer (REST). لمزيد من المعلومات، يُرجى الاطلاع على التكوين الإضافي للتقارير المدمجة (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/9.1/report-management/additional-configuration-for-embedded-reports) وحول تكوين الوصول للمستخدمين القائم على الأدوار (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) في وثائق Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.