CVE-2026-76311 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم غير مُصادق عليه يمتلك رمز تقرير مضمن (embedded report token) تنزيل أرشيف الإرسال الخاص بوظيفة بحث التقرير المندمج واستخدام مواد الجلسة المكشوفة للوصول إلى جميع البيانات ذات الصلة والتأثير على سلامة النظام في مثيل منصة Splunk. تحدث هذه الثغرة لأن تدفق تفويض التقارير المدمجة لا يمنع طلبات تنزيل أرشيف الإرسال قبل أن يبدأ Splunk Enterprise بإرسال الأرشيف إلى المُطلِب. لمزيد من المعلومات، يُرجى الاطلاع على "التكوين الإضافي للتقارير المضمنة" (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/additional-configuration-for-embedded-reports) و"تضمين التقارير الجدولة" (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/embed-scheduled-reports) في وثائق Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.