CVE-2026-76327 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، وإصدارات Splunk Secure Gateway الأقل من 3.10.9، و3.9.23، و3.8.70، يمكن لمستخدم غير مُصادَق عليه خداع مستخدم يحمل أدوار "admin" أو "sc_admin" في Splunk لفتح عنوان URL مخصص (crafted) خاص بـ Splunk Web. قد تؤدي عمليات البحث في لوحة التحكم الناتجة إلى تشغيل أوامر Search Processing Language (SPL) عشوائية باستخدام الصلاحيات المتاحة للمستخدم المتأثر. يمكن لهذه الأوامر أن تكشف عن جميع البيانات ذات الصلة المتاحة لذلك المستخدم وتؤثر على نتائج البحث أو بيانات الاستعلام (lookup data). يحدث هذا الثغرة الأمنية لأن لوحات تحكم Splunk Secure Gateway لا تقوم بتحييد القيم المقدمة من المُستدعي بشكل صحيح قبل استخدامها في عمليات بحث لوحة التحكم. تتطلب هذه الثغرة أن يقوم المهاجم بالاحتيال الهندسي الاجتماعي (phishing) على المستخدم المتأثر عن طريق خداعه لبدء طلب داخل متصفحه. ولا ينبغي للمستخدم غير المصادَق عليه القدرة على استغلال الثغرة حسب الرغبة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.