CVE-2026-76340 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise 10.4 التي تقل عن الإصدار 10.4.2، يمكن لمستخدم غير مُصادَق عليه (unauthenticated user) أن يتسبب في إعادة تحميل مفاتيح توقيع الرموز المميزة (token-signing keys) عبر واجهة برمجة التطبيقات التمثيلية لحالة النقل (REST API). لا يؤثر هذا الخطأ الأمني على إصدارات Splunk Enterprise الأقل من 10.4. يحدث هذا الخطأ لأن واجهة REST API لا تتطلب مصادقة أو capability خاصية `change_authentication` لإجراء إعادة تحميل مفتاح الرمز المميز. لمزيد من المعلومات، انظر "تعريف الأدوار في منصة Splunk باستخدام القدرات" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) في وثائق Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.