CVE-2026-76328 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.1، و10.2.6، و10.0.9، و9.4.14، يمكن للمستخدم الذي يحمل دور "power" في Splunk تخزين لغة معالجة البحث (SPL) التي يتحكم فيها المهاجم داخل لوحة معلومات (Dashboard). وعند قيام مستخدم آخر مُصادق عليه بتصدير هذه اللوحة كملف بتنسيق المستند المحمول (PDF)، يقوم Splunk Enterprise بتشغيل الـ SPL المُحقون باستخدام صلاحيات ذلك المستخدم. وقد يتيح الـ SPL المُحق الوصول إلى البيانات المتاحة لذلك المستخدم أو تعديلها. يحدث هذا الثغرة الأمنية لأن واجهة الويب الخاصة بـ Splunk لا تقوم بالتحقق بشكل كافٍ من محتوى لوحة المعلومات قبل معالجة عمليات التصدير بصيغة PDF. وتتطلب هذه الثغرة أن يقوم المهاجم بتصيد (Phishing) للمستخدم المتأثر عن طريق خداعه لبدء طلب داخل متصفحه. ولا ينبغي أن يتمكن المستخدم الذي يحمل دور "power" في Splunk من استغلال هذه الثغرة حسب مشيئته. لمزيد من المعلومات، يُرجى الاطلاع على قسم إنشاء ملفات PDF لتقاريرك ولوحات المعلومات (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/reporting-manual/9.4/report-management/generate-pdfs-of-your-reports-and-dashboards) في وثائق Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.