CVE-2026-76346 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم يحمل دور "power" في Splunk تخزين نص برمجي ضار ضمن خيارات تنسيق sparkline للوحة المعلومات (dashboard)، مما يتيح تنفيذ شيفرة JavaScript غير مصرح بها على متصفح مستخدم آخر يعرض لوحة المعلومات هذه. وإذا كان المستخدم الآخر يمتلك دور "admin" في Splunk، فقد يتمكن النص البرمجي من الوصول إلى جميع البيانات ذات الصلة المتاحة عبر Splunk Web وتنفيذ إجراءات بصلاحيات ذلك المستخدم. يحدث هذا الثغرة الأمنية لأن Splunk Web لا تقيد خيارات تصور لوحات المعلومات المسموح بها على إعدادات العرض الآمنة، ولا تقوم بتجنب (escape) قيم تلميحات الأدوات (tooltips) قبل عرضها. تتطلب هذه الثغرة من المهاجم خداع الضحية المستهدفة عبر التصيح الاحتيالي (phishing)، وإقناعه ببدء طلب داخل متصفحه. لا ينبغي أن يتمكن المستخدم الذي يحمل دور "power" في Splunk من استغلال الثغرة بشكل تعسفي. لمزيد من المعلومات، يُرجى الاطلاع على قسم حول تكوين الوصول القائم على الأدوار للمستخدمين (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) في وثائق Splunk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.