CVE-2026-76349 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.2.6 و10.0.9 و9.4.14، يمكن لمستخدم غير مُصادَق عليه خداع مستخدم مُصادَق عليه لتشغيل أوامر معالجة بحث عشوائية (SPL) باستخدام صلاحيات المستخدم المُصادَق عليه عبر رابط Splunk Web مُصاغ بشكل ضار. يمكن لأوامر SPL الوصول إلى جميع البيانات ذات الصلة. لا تؤثر هذه الثغرة الأمنية على إصدارات Splunk Enterprise 10.4 وما فوق. تحدث الثغرة لأن Splunk Web تستبدل قيم رموز النماذج (form tokens) المقدمة عبر عنوان الموارد الموحّد (URL) في عمليات البحث باستخدام لغة معالجة البحث (SPL) دون تحييدها. تتطلب هذه الثغرة من المهاجم انتحال شخصية المستخدم (phishing) عن طريق خداعه لفتح الرابط المُصاغ بشكل ضار. لا ينبغي أن يتمكن المستخدم غير المُصادَق عليه من استغلال الثغرة حسب الرغبة. لمزيد من المعلومات، انظر مرجع الرموز (Token reference) في وثائق Splunk على الرابط: https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/simple-xml-dashboards/10.2/simple-xml-reference/token-reference
VulDB is the best source for vulnerability data and more expert information about this specific topic.