CVE-2026-76268
ثغرة المصادقة المفقودة لوظيفة حرجة في واجهة Patroni REST API في Splunk Enterprise
- تم النشر
- 07/10/2026
- محدث
- 21/10/2026
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 05/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 92.0%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في إصدارات Splunk Enterprise الأقدم من 10.4.3 و10.2.7، يمكن لمستخدم غير مُصادَق عليه لديه وصول شبكي إلى واجهة برمجة التطبيقات (API) الخاصة بـ Patroni Representational State Transfer (REST) على أحد أعضاء عنقود عقد البحث (search head cluster) تنفيذ أوامر نظام تشغيل يتحكم بها المهاجم. تُعد هذه الثغرة ممكنة لأن هذه الواجهة لا تتطلب المصادقة للعمليات الحرجة الخاصة بالإعدادات. لمزيد من المعلومات، راجع إعدادات تهيئة Sidecar (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/splunk-sidecars/sidecar-configuration-settings) في وثائق Splunk. إصدارات Splunk Enterprise 10.0.x و9.4.x غير متأثرة.
المصادر
http/cves/2026/CVE-2026-76268.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
أداة إثبات مفهوم بلغة Python للثغرة CVE-2026-76268: تكتشف واجهة Patroni REST API غير الموثّقة على أعضاء Splunk SHC وتستغلها عبر حقن archive_command لتحقيق تنفيذ التعليمات البرمجية عن بُعد (RCE).
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.