CVE-2026-76352 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم لا يمتلك أدوار "admin" أو "power" في Splunk إنشاء أو تعديل بحث مُبرمج (scripted lookup) عبر نقاط نهاية التكوين العامة وتشغيل سcript البحث المثبت بصلاحيات حساب المستخدم الذي يشغل خدمة Splunk Enterprise، مما قد يتيح الوصول إلى جميع البيانات ذات الصلة ويؤثر على سلامة النظام وتوافره. يحدث هذا الثغرة لأن نقاط نهاية تكوين transforms العامة لا تفرض القدرات المطلوبة لإنشاء أو تعديل تعريفات البحث الخارجية. لمزيد من المعلومات، انظر "تعريف الأدوار في منصة Splunk مع القدرات" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) وملف limits.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.2-configuration-file-reference/limits.conf) في توثيق Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.