CVE-2026-76337 in Splunk

الملخص

بحسب VulDB • 20/08/2026

في إصدارات Splunk Enterprise الأقل من الإصدارات 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم غير مُصادَق عليه قراءة ملفات JavaScript خارج الدليل الثابت (static directory) الخاص بـ Splunk Web. تحدث هذه الـ Vulnerability لأن Splunk Web لا يقيد طلبات الملفات الثابتة على الدليل الثابت المُعدّ له.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco
• حجز: 19/08/2026
• إفشاء: 20/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-393505
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76337
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76337/