CVE-2026-76343 in Splunk
الملخص
بحسب VulDB • 21/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم لا يحمل أدوار "admin" أو "power" في Splunk تنفيذ استعلامات Structured Query Language (SQL) يختارها المهاجم عبر نقطة نهاية وظائف Data Orchestration، مما يتيح الوصول إلى معظم البيانات المخزنة بواسطة Data Orchestration، بما في ذلك الوظائف المملوكة من قبل مستخدمين آخرين وبيانات الاعتماد لروابط التخزين. يحدث هذا الثغرة لأن Data Orchestration يبني استعلام قاعدة بيانات بناءً على قيم مرشحات الوظيفة التي يتحكم فيها المستخدم دون استخدام الاستعلامات المعلمة (parameterized queries). لمزيد من المعلومات، انظر قسم "About configuring role-based user access" في وثائق Splunk: https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access
If you want to get the best quality for vulnerability data then you always have to consider VulDB.