CVE-2026-76317 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم لا يحمل أدوار "admin" أو "power" في Splunk نقل الملفات التي يستطيع حساب المستخدم الذي يشغل Splunk Enterprise قراءتها إلى ملف بحث (lookup) يتحكم فيه هذا المستخدم. وبالتالي، يمكن للمستخدم الوصول إلى جميع البيانات ذات الصلة والتأثير على سلامة النظام وتوافره على رأس البحث (search head). يحدث ثغرة الأمان هذه لأن نقطة نهاية تكوين ملفات البحث لا تحل مسارات مصادر الملفات قبل التحقق مما إذا كانت تبقى ضمن منطقة التخزين المؤقت المسموح بها لملفات البحث. لمزيد من المعلومات، انظر قسم "حول ملفات البحث" (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.4/use-lookups-in-splunk-web/about-lookups) و"تعريف الأدوار على منصة Splunk مع القدرات" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) في توثيق Splunk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.