CVE-2026-76335 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم مُصادَق عليه لا يمتلك دوراً يتضمن القدرة edit_manager_xml كتابة تكوين ضار لـ Splunk Web Manager باستخدام لغة الترميز القابلة للتوسيع (XML). عند فتح نفس المستخدم صفحة Splunk Web Manager المتأثرة، يقوم Splunk Enterprise بتشغيل أوامر نظام تشغيل يتحكم فيها المهاجم باسم حساب المستخدم الذي يشغل Splunk Enterprise. يحدث هذا الثغرة الأمنية لأن Splunk Web لا يتطلب القدرة edit_manager_xml قبل قبول تغييرات تكوين XML الخاصة بـ Splunk Web Manager.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.