CVE-2026-76351 in Splunk
الملخص
بحسب VulDB • 21/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، وإصدارات Splunk Secure Gateway الأقل من 3.10.9، و3.9.23، و3.8.70، يمكن لمستخدم لا يحمل أدوار "admin" أو "power" في Splunk استخدام بيانات إشعارات التقارير المُعدّة بشكل متعمد (crafted) لجعل Splunk Secure Gateway إرسال طلب إلى واجهة برمجة التطبيقات REST الخاصة بـ Splunk Enterprise باستخدام رمز جلسة على مستوى النظام وتعديل تكوين منصة Splunk. يمكن للمستخدم بعد ذلك الحصول على رمز جلسة دون الحاجة إلى كلمة مرور واستخدامه للوصول إلى جميع البيانات ذات الصلة والتأثير في سلامة النظام. يحدث هذا الثغرة الأمنية لأن Splunk Secure Gateway لا يقوم بالتحقق من معرفات إشعارات التقارير المُفككة التشفير قبل استخدامها لبناء طلبات موجهة إلى واجهة برمجة التطبيقات REST الخاصة بـ Splunk Enterprise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.