CVE-2026-76312 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.1، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم غير مُصادق عليه (unauthenticated user) قادر على قراءة مصدر لغة ترميز صفحات الويب (HTML) لصفحة تضمّ تقريراً من Splunk، استغلال مواد الجلسة المكشوفة للوصول إلى جميع البيانات ذات الصلة والتأثير في سلامة النظام. يحدث هذا الثغرة لأن مسار تنزيل أرشيف الإرسال لا يفرض بشكل صحيح حدود التفويض للتقارير المضمنة، ويتضمّن مواد جلسة حساسة في بيانات مهمة البحث المؤرشفة. لمزيد من المعلومات، يُرجى الاطلاع على "التكوين الإضافي للتقارير المضمنة" (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/additional-configuration-for-embedded-reports) و"تضمين التقارير الجدولة" (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/10.4/report-management/embed-scheduled-reports) في وثائق Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.