CVE-2026-76342 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم يحمل دور "power" في Splunk تخزين أوامر Search Processing Language (SPL) خطيرة في مجموعة بيانات Table Editor ومشاركتها. عند فتح المستخدم الذي يحمل دور "admin" لـ Splunk لهذه المجموعة البيانات في محرر الجدول (Table Editor)، يتم تشغيل الأوامر باستخدام صلاحيات المستخدم الثاني، مما قد يؤدي إلى كشف جميع البيانات ذات الصلة وتعديل ملفات البحث (lookup files). يحدث هذا الثغرة الأمنية لأن Table Editor لا يطبق إجراءات الحماية الخاصة بـ SPL للأوامر الخطيرة على بحث ملخص الحقل الذي يشغله لخطوة "Initial Data". تتطلب هذه الثغرة من المهاجم خداع المستخدم المتأثر عبر التصيد الاحتيالي، وإقناعه بإرسال طلب ضمن متصفحه. لا ينبغي أن يتمكن المستخدم الذي يحمل دور "power" في Splunk من استغلال الثغرة بشكل تعسفي. لمزيد من المعلومات، انظر إلى إجراءات الحماية الخاصة بـ SPL للأوامر الخطيرة (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) وتعريف الأدوار على منصة Splunk مع القدرات (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) في وثائق Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.