CVE-2026-76298

اسم البرنامج المصاب والإصدارات المتأثرة Splunk Enterprise الإصدارات السابقة لـ 10.4.4 Splunk Enterprise الإصدارات السابقة لـ 10.2.8

Description يمكن للمستخدم الذي لا يملك صلاحيات admin أو power استنتاج كلمة مرور المستخدم الخارق (superuser) لقاعدة بيانات PostgreSQL sidecar. يحدث هذا لأن خدمة PostgreSQL sidecar تستنتج كلمة مرور مميزة من معرف cluster search head الذي يظهر في سجلات مهام البحث. يمكن للمهاجم استغلال ذلك لتنفيذ أوامر نظام تشغيل عشوائية باستخدام حساب المستخدم الذي يقوم بتشغيل Splunk Enterprise على أعضاء cluster search head.

Recommendations التحديث إلى الإصدار 10.4.4 أو أحدث. التحديث إلى الإصدار 10.2.8 أو أحدث.