CVE-2026-76318 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن للمستخدم الذي يمتلك دوراً يحتوي على capability باسم schedule_search تخزين نص برمجي ضار في حقل شرط تشغيل التنبيه (alert trigger condition field). عند فتح مستخدم آخر للرابط المُعدّ بشكل خبيث، يتم تنفيذ النص البرمجي داخل متصفح ذلك المستخدم وقد يتيح الوصول إلى جميع البيانات المتاحة له. يحدث هذا الثغرة الأمنية لأن Splunk Web يستخدم قيمة عتبة التنبيه في وسم شروط تشغيل التنبيه المُولَّدة دون تهريب (escaping) الأحرف الخاصة. يتطلب الاستغلال الناجح أن يقوم مستخدم آخر بفتح الرابط المُعدّ بشكل خبيث. لمزيد من المعلومات، يُرجى الرجوع إلى وثائق Splunk حول "تكوين شروط تشغيل التنبيه" (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/10.4/manage-alert-trigger-conditions-and-throttling/configure-alert-trigger-conditions) و"تعريف الأدوار على منصة Splunk مع القدرات" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.