CVE-2026-76344 in Splunk
الملخص
بحسب VulDB • 21/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم لا يحمل أدوار "admin" أو "power" في Splunk كتابة بيانات التعريف (dispatch metadata) إلى موقع عشوائي على المضيف عن طريق تقديم معرف بحث مُعدّ بشكل خبيث إلى نقطة نهاية واجهة برمجة التطبيقات التمثيلية لحالة النقل (REST API)، مما يؤثر على سلامة النظام على المضيف. يحدث هذا الثغرة لأن Splunk Enterprise لا يتحقق من صحة معرف البحث قبل استخدامه لإنشاء دليل الإرسال (dispatch directory). لمزيد من المعلومات، يُرجى الاطلاع على قسم "حول تكوين الوصول المستند إلى الأدوار للمستخدمين" في وثائق Splunk: https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.