PT-2026-78831
CVE-2026-76404
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق Splunk MCP Server الأقدم من 1.2.1
الوصف
يمكن للمستخدمين الذين يتمتعون بدور «admin» في Splunk تنفيذ أوامر عشوائية على نظام التشغيل الأساسي. يحدث هذا بسبب عدم وجود عملية التحقق من صحة المدخلات داخل مكون إدارة بيانات الاعتماد، الذي يقوم بعملية إزالة التسلسل — وهي عملية تحويل البيانات المخزنة مرة أخرى إلى كائن — دون التحقق مما إذا كان المحتوى يتطابق مع النوع المتوقع.
التوصيات
قم بتحديث تطبيق Splunk MCP Server إلى الإصدار 1.2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾