CVE-2026-76345 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، يمكن لمستخدم يتمتع بدور عالي الصلاحيات في Splunk ويمكنه إدارة تجميع رؤوس البحث (search head clustering) استخدام واجهة برمجة التطبيقات للغة نقل الحالة التمثيلية (REST API) الخاصة بحزمة عضو تجميع رأس البحث لكتابة ملفات إلى مواقع يستطيع حساب المستخدم الذي يشغل Splunk Enterprise الكتابة إليها، مما قد يسمح بتنفيذ الأكواد عن بُعد. يمكن أن يؤدي الاستغلال الناجح إلى الوصول إلى جميع البيانات ذات الصلة وقد يؤثر على سلامة وتوفر نشر Splunk. لا تتأثر إصدارات Splunk Enterprise الأقل من 10.4 بهذه الثغرة. تحدث الثغرة لأن واجهة برمجة التطبيقات للغة نقل الحالة التمثيلية (REST API) الخاصة بحزمة عضو تجميع رأس البحث لا تفرض حدود التفويض المتوقعة ولا تقوم بتحقق مسارات الحزم قبل قبول محتوى الحزمة. لمزيد من المعلومات، يُرجى الرجوع إلى مرجع استخدام واجهة برمجة التطبيقات للغة نقل الحالة التمثيلية (REST API) (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.2/introduction/using-the-rest-api-reference)، ومعلومات حول تكوين الوصول للمستخدمين القائم على الأدوار (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access)، ونبذة عن البحث الموزع (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/9.4/overview-of-distributed-search/about-distributed-search) في وثائق Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.