CVE-2026-76320 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم غير مُصادَق عليه أن يدفع مستخدمًا مُصادَقًا لتشغيل استعلامات عشوائية بلغة معالجة الأحداث (SPL) نيابة عنه عبر أداة بناء نوع الحدث (Event Type Builder). قد يؤدي ذلك إلى كشف جميع البيانات ذات الصلة والبيانات الاعتمادية المخزنة. يحدث الثغرة عندما تقبل أداة بناء نوع الطلب مدخلات طلبات المواقع المتقاطعة (Cross-Site Request Input) وتحافظ على قيم تؤثر على SPL أثناء إنشاء استعلامات أحداث عينة. تتطلب هذه الثغرة من المهاجم خداع المستخدم المستهدف عبر التصيد الاحتيالي، وإقناعه ببدء طلب داخل متصفحه. لا ينبغي أن يتمكن المستخدم غير المُصادَق عليه من استغلال الثغرة حسب الرغبة. لمزيد من المعلومات، راجع "العثور تلقائيًا على أنواع الأحداث وإنشاؤها" (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/9.0/event-types/automatically-find-and-build-event-types) في وثائق Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.