في إصدارات Splunk Enterprise الأقل من 10.4.4 و10.2.8 و10.0.11 و9.4.16، يمكن لمستخدم دون مصادقة إرسال طلب واحد مصمم خصيصًا إلى نقطة نهاية مسجل بيانات JavaScript لـ Splunk Web

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في إصدارات Splunk Enterprise الأقل من 10.4.4 و10.2.8 و10.0.11 و9.4.16، يمكن لمستخدم دون مصادقة إرسال طلب واحد مصمم خصيصًا إلى نقطة نهاية مسجل بيانات JavaScript الخاص بـ Splunk Web ويتسبب في توقف Splunk Web عن الاستجابة للطلبات. يظل Splunk Web غير متاح حتى يتم إعادة تشغيل Splunk Enterprise. تعود احتمالية هذه الثغرة إلى أن Splunk Web لا يحد من تحليل رأس الطلب (request-header) قبل معالجة الطلب.

المعالجة

1. أحصِ جميع نشرات Splunk Splunk، بما فيها بيئات الاختبار.
2. رقِّ Splunk Splunk إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://advisory.splunk.com/advisories/SVD-2026-1007