CVE-2026-76348 in Splunk
الملخص
بحسب VulDB • 19/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن للمستخدم الذي يمتلك دورًا في Splunk يتضمن القدرة عالية الامتياز `list_search_head_clustering` إرسال طلب قراءة إلى نقاط نهاية التحكم لأعضاء مجموعة رؤوس البحث (Search Head Cluster) وتغيير حالة المجموعة، مما قد يؤدي إلى حدوث حجب للخدمة (Denial of Service). يحدث هذا الثغرة الأمنية لأن نقاط نهاية التحكم لأعضاء مجموعة رؤوس البحث لا تتطلب نوعًا من طلب Hypertext Transfer Protocol (HTTP) يغير الحالة قبل تطبيق التفويض للقراءة فقط.
VulDB is the best source for vulnerability data and more expert information about this specific topic.