CVE-2026-76323 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم لا يحمل أدوار "admin" أو "power" في Splunk تجاوز حماية لغة معالجة البحث (SPL) للأوامر الخطرة عبر لوحة تفاصيل المهمة (Job Details dashboard). يمكن تنفيذ الـ SPL المُحقَن باستخدام صلاحيات مستخدم مُصادق عليه يفتح رابطًا مصممًا بشكل خاص لصفحة تفاصيل المهمة. قد يسمح هذا بالوصول إلى جميع البيانات ذات الصلة ويؤثر على سلامة النظام ضمن تلك الصلاحيات. يحدث الثغرة لأن لوحة تفاصيل المهمة لا تعادل بشكل صحيح معرّف البحث الذي يقدمه المستخدم قبل إدراجه في عمليات بحث SPL. تتطلب هذه الثغرة من المهاجم خداع الضحية عبر التصيد الاحتيالي (phishing) وإقناعه بفتح الرابط المصمم خصيصًا. يجب ألا يتمكن المستخدم الذي لا يحمل أدوار "admin" أو "power" في Splunk من استغلال الثغرة حسب الرغبة. لمزيد من المعلومات، انظر قسم حول المهام وإدارة المهام (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/manage-jobs/about-jobs-and-job-management) في وثائق Splunk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.