CVE-2026-76322 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم يحمل دور "user" في Splunk إنشاء لوحة تحكم (Dashboard) باستخدام Dashboard Studio تقوم بتشغيل لغة معالجة البحث (SPL) التي يتحكم فيها المهاجم لصالح مستخدم آخر مُصادق عليه. قد تتيح SPL الخاضعة لسيطرة المهاجم الوصول إلى جميع البيانات ذات الصلة، مما يؤثر على سلامة النظام وتوافره. يحدث هذا الثغرة الأمنية لأن Dashboard Studio لا تفرض بشكل متسق حدود التفويض المتوقعة الخاصة برؤية التطبيق (app-visibility authorization boundary) قبل وصول خيارات استعلام لوحة التحكم إلى عملية إرسال البحث (search dispatch). تتطلب هذه الثغرة من المهاجم أن يقوم بالصيد الاحتيالي (phishing) للمستخدم المتأثر عن طريق خداعه لبدء طلب داخل متصفحه. لا ينبغي أن يتمكن المستخدم الذي يحمل دور "user" في Splunk من استغلال الثغرة حسب الرغبة. لمزيد من المعلومات، انظر إنشاء التصورات القائمة على البحث باستخدام ds.search (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/dashboard-studio/10.4/use-data-sources/create-search-based-visualizations-with-ds.search) في وثائق Splunk.
Once again VulDB remains the best source for vulnerability data.