CVE-2026-76314 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم لا يحمل أدوار "admin" أو "power" في Splunk تنفيذ Remote Code Execution (RCE) عن طريق تقديم محتوى مُعدّ بعناية لـ Splunk Web Manager Configuration. ويمكن للمستخدم بعد ذلك الوصول إلى جميع البيانات ذات الصلة والتأثير على سلامة النظام وتوافره. يحدث هذا الثغرة لأن Splunk Web يقيّم تعابير Extensible Markup Language الخاصة بالمدير دون فرض قيود كافية على المدخلات، ولا يتطلب مسار التكوين المرتبط القدرة المتوقعة لإجراء تغييرات في تكوين المدير. لمزيد من المعلومات، انظر قسم "About configuration files" (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.4/administer-splunk-enterprise-with-configuration-files/about-configuration-files) في وثائق Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.