CVE-2026-76350 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن للمستخدم الذي يمتلك دوراً يحتوي على capability schedule_search تكوين مرفقات بتنسيق المستند المحمول (PDF) في سير عمل إجراء التنبيه بالبريد الإلكتروني. عند تشغيل إجراء التنبيه بالبريد الإلكتروني، قد يتم تنفيذ أوامر Search Processing Language (SPL) تعسفية بصلاحيات مستوى النظام، مما يؤدي إلى كشف جميع البيانات ذات الصلة والتأثير على سلامة وتوفر نظام head البحث. يحدث هذا الثغرة لأن مجدول البحث يمرر سياق مصادقة بمستوى النظام بدلاً من سياق مالك الإجراء إلى إجراء التنبيه بالبريد الإلكتروني عند عرض مرفقات PDF. لمزيد من المعلومات، انظر ملف alert_actions.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.0-configuration-file-reference/alert_actions.conf) في وثائق Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.