CVE-2026-76315 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم لا يحمل أدوار "admin" أو "power" في Splunk تنفيذ كود تعسفي على مثيل منصة Splunk عبر تكوين مدير الويب (Splunk Web Manager Configuration). ويمكن للمستخدم بعد ذلك الوصول إلى جميع البيانات ذات الصلة والتأثير على سلامة النظام وتوافره على مثيل منصة Splunk. يحدث هذا الثغرة الأمنية لأن تكوين مدير ويب Splunk يقيم قيم التكوين الخاصة بالمدير، ومسار واجهة برمجة التطبيقات REST لتكوين المدير لا يتطلب الإذن الذي يتحكم عادةً في عمليات الكتابة الخاصة بتكوين المدير. لمزيد من المعلومات، يُرجى الاطلاع على قسم "عن تكوين الوصول للمستخدم القائم على الأدوار" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) وملف restmap.conf (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/configuration-file-reference/10.2.0-configuration-file-reference/restmap.conf) في وثائق Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.