CVE-2026-76354 in Splunk
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk Enterprise الأقل من 10.4.2، و10.2.6، و10.0.9، و9.4.14، يمكن لمستخدم لا يحمل أدوار "admin" أو "power" في Splunk أن يؤثر على سلامة النظام وتوافره عن طريق إرسال طلب لواجهة برمجة التطبيقات (REST API) مصمم بشكل خبيث يقوم بحذف الملفات القابلة للكتابة من قبل حساب المستخدم الذي يشغل عمليات Splunk Enterprise، أو الكتابة فوقها مؤقتاً، على عضو غير قائد (non-captain search head member) في مجموعة رؤوس البحث. يحدث هذا الثغرة لأن تكرار حزمة التجميع لرؤوس البحث لا يتحقق من اسم ملف الحزمة المكرر ولا يعطل بتات NUL قبل بناء مسار حزمة العضو. لمزيد من المعلومات، انظر "حول تجميع رؤوس البحث" (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/overview-of-search-head-clustering/about-search-head-clustering)، و"تعريف الأدوار على منصة Splunk مع القدرات" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)، و"تأمين حسابات خدمات Splunk Enterprise" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.0/install-splunk-enterprise-securely/secure-splunk-enterprise-service-accounts) في وثائق Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.