CVE-2026-76313 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم لا يحمل أدوار "admin" أو "power" في Splunk تنفيذ Remote Code Execution (RCE) عن طريق رفع حزمة معرفة خبيثة وتسبب استخدامها من قبل البحث الموزع، مما قد يتيح الوصول إلى جميع البيانات ذات الصلة ويؤثر على سلامة النظام وتوافره. يحدث هذا الثغرة لأن نقطة نهاية واجهة برمجة التطبيقات Representational State Transfer (REST) الخاصة برفع حزم المعرفة لا تتطلب capability ذو امتيازات عالية وهو edit_dist_peer، ويقبل البحث الموزع اختيارات حزم المعرفة المقدمة من قبل المتصلين من المستخدمين الذين لا يحملون هذه الـ capability. لمزيد من المعلومات، انظر: What search heads send to search peers (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/9.2/knowledge-bundle-replication/what-search-heads-send-to-search-peers)، وAbout configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.0/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)، وDefine roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.1/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)، وUsing the REST API reference (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/introduction/using-the-rest-api-reference) في وثائق Splunk.
Be aware that VulDB is the high quality source for vulnerability data.