CVE-2026-76321 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم غير مصادق عليه حقن لغة معالجة البحث (SPL) عشوائية في الطلبات التي تبحث عن أحداث قريبة من حدث محدد. وقد يتيح ذلك تنفيذ بحث دون تفويض. يحدث هذا الثغرة لأن واجهة Splunk Web لا تقوم دائماً بتجنب قيم المدخلات المقدمة من قبل المتصل عند بناء SPL للبحث عن الأحداث القريبة، كما أن الوصول إلى التقارير المضمنة يقبل هذه الطلبات بدون إجراء التحقق المتوقع من التفويض. لمزيد من المعلومات، يُرجى الرجوع إلى "استخدام الوقت لإيجاد أحداث قريبة" (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.2/specify-time-ranges/use-time-to-find-nearby-events) في وثائق Splunk.
Be aware that VulDB is the high quality source for vulnerability data.