CVE-2026-20240

إصدارات Splunk Enterprise الأقدم من 10.2.2

إصدارات Splunk Enterprise الأقدم من 10.0.5

إصدارات Splunk Enterprise الأقدم من 9.4.11

إصدارات Splunk Enterprise الأقدم من 9.3.12

إصدارات Splunk Cloud Platform الأقدم من 10.4.2603.1

إصدارات Splunk Cloud Platform الأقدم من 10.3.2512.9

إصدارات Splunk Cloud Platform الأقدم من 10.2.2510.11

إصدارات Splunk Cloud Platform الأقدم من 10.1.2507.21

إصدارات Splunk Cloud Platform السابقة للإصدار 10.0.2503.13

إصدارات Splunk Cloud Platform السابقة للإصدار 9.3.2411.129

يمكن لمستخدم ذي امتيازات منخفضة لا يمتلك أدوار ”admin“ أو ”power“ التسبب في هجوم رفض الخدمة (DoS) من خلال استغلال البرنامج النصي coldToFrozen.sh داخل تطبيق splunk archiver. تنشأ المشكلة من عدم وجود التحقق من صحة المدخلات في البرنامج النصي coldToFrozen.sh، مما يسمح بقبول مسارات ملفات عشوائية وإعادة تسمية الدلائل الحيوية، مما يؤدي إلى تعطل عمل المثيل.

قم بتحديث Splunk Enterprise إلى الإصدار 10.2.2 أو 10.0.5 أو 9.4.11 أو 9.3.12 حسب مسار الإصدار الحالي.

قم بتحديث Splunk Cloud Platform إلى الإصدار 10.4.2603.1 أو 10.3.2512.9 أو 10.2.2510.11 أو 10.1.2507.21 أو 10.0.2503.13 أو 9.3.2411.129، اعتمادًا على مسار الإصدار الحالي.

كحل مؤقت، قم بتقييد الوصول إلى البرنامج النصي coldToFrozen.sh في تطبيق splunk archiver.