آسیب‌پذیری‌های Splunk Enterprise با امتیاز بحرانی ۹.۹ اصلاح شدند

Splunk مجموعه‌ای از آسیب‌پذیری‌های امنیتی را که به‌صورت داخلی در Splunk Enterprise شناسایی شده بودند، اصلاح کرده است. دو دسته از این ضعف‌ها امتیاز CVSS ۹.۹ دارند؛ بنابراین کاربران این نرم‌افزار باید نسخه نصب‌شده را بررسی و به یکی از نسخه‌های اصلاح‌شده ارتقا دهند.

#نکات کلیدی

• دو آسیب‌پذیری CVE-2026-76299 و CVE-2026-76302 امتیاز بحرانی ۹.۹ دارند.
• دو ضعف دیگر با شناسه‌های CVE-2026-76300 و CVE-2026-76301 به‌ترتیب امتیاز ۸.۸ و ۷.۶ گرفته‌اند.
• Splunk می‌گوید این آسیب‌پذیری‌ها به‌صورت داخلی شناسایی شده‌اند.
• مسیر دقیق بهره‌برداری از ضعف‌ها هنوز در بولتن عمومی تشریح نشده است.
• راهکار اعلام‌شده، ارتقا به نسخه اصلاح‌شده متناسب با شاخه نصب‌شده است.

#چهار دسته ضعف امنیتی در Splunk Enterprise

شدیدترین مورد، CVE-2026-76299 با امتیاز CVSS برابر با ۹.۹ است. این آسیب‌پذیری در دسته ضعف کنترل دسترسی با شناسه CWE-284 قرار می‌گیرد و می‌تواند زمینه دسترسی خارج از مجوزهای تعریف‌شده را فراهم کند.

ضعف بحرانی دوم، CVE-2026-76302، امتیاز ۹.۹ دارد و به دسته CWE-707 مربوط است. در این حالت، بررسی یا پردازش داده‌ها به‌درستی انجام نمی‌شود و نرم‌افزار ممکن است کنترل‌های لازم برای اطمینان از ساختار صحیح داده‌ها را اعمال نکند؛ موضوعی که می‌تواند زمینه سوءاستفاده از داده‌های مخرب را به وجود بیاورد.

دو دسته دیگر نیز در این به‌روزرسانی اصلاح شده‌اند:

• CVE-2026-76300 با امتیاز ۸.۸: مدیریت نادرست منابع نرم‌افزاری در چرخه عمر آن‌ها، در دسته CWE-664.
• CVE-2026-76301 با امتیاز ۷.۶: نقص در سازوکارهای حفاظتی نرم‌افزار، در دسته CWE-693، که می‌تواند اثربخشی کنترل‌های دفاعی را کاهش دهد.

#امتیاز هر CVE چگونه تعیین شده است؟

طبق بولتن امنیتی رسمی Splunk، یافته‌های شناسایی‌شده براساس دسته‌بندی CWE گروه‌بندی شده‌اند و به هر گروه یک شناسه CVE اختصاص یافته است. امتیاز درج‌شده برای هر CVE نیز بالاترین امتیاز CVSS در میان یافته‌های همان گروه را نشان می‌دهد.

این نکته کمک می‌کند اعداد بولتن را دقیق‌تر بخوانید: هر شناسه CVE می‌تواند نماینده مجموعه‌ای از یافته‌های قرارگرفته در یک دسته ضعف مشترک باشد. بااین‌حال، جزئیات دقیق مسیر بهره‌برداری از این ضعف‌ها در اطلاعات عمومی منتشرشده توضیح داده نشده است.

#کدام نسخه‌ها باید نصب شوند؟

Splunk این ضعف‌ها را در نسخه‌های ۹.۴.۱۶، ۱۰.۰.۱۱، ۱۰.۲.۸ و ۱۰.۴.۴ برطرف کرده است. راهکار توصیه‌شده این است که Splunk Enterprise، متناسب با شاخه‌ای که اکنون روی سامانه شما نصب است، به یکی از این نسخه‌ها یا نسخه‌ای بالاتر ارتقا پیدا کند.

برای انتخاب نسخه، ابتدا شاخه نصب‌شده را مشخص کنید و سپس نسخه اصلاح‌شده همان شاخه را در نظر بگیرید:

• شاخه ۹.۴: نسخه ۹.۴.۱۶ یا بالاتر
• شاخه ۱۰.۰: نسخه ۱۰.۰.۱۱ یا بالاتر
• شاخه ۱۰.۲: نسخه ۱۰.۲.۸ یا بالاتر
• شاخه ۱۰.۴: نسخه ۱۰.۴.۴ یا بالاتر

#جمع‌بندی

وجود دو ضعف با امتیاز ۹.۹ باعث می‌شود این به‌روزرسانی برای کاربران Splunk Enterprise جدی باشد. اگر این نرم‌افزار در محیط شما فعال است، نسخه فعلی را بررسی کنید و ارتقا به نسخه اصلاح‌شده همان شاخه را در اولویت قرار دهید.