CVE-2026-76264
Orta
Təsvir
Splunk Enterprise-in 10.4.2, 10.2.6, 10.0.10 və 9.4.15 versiyalarından aşağı olan versiyalarında, "admin" və ya "power" Splunk rollarına sahib olmayan istifadəçi raw konfiqurasiya son nöqtələri vasitəsilə skriptli lookup tərifləri yarada və ya redaktə edə bilərdi. Bu zəiflik, raw transform konfiqurasiya yazma yollarının skriptli lookup parametrlərini yadda saxlamazdan əvvəl xarici lookup imkanlarının yoxlanışını tətbiq etməməsi səbəbindən mümkündür.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulSplunk
Dərc7 okt 2026
İlk görülmə7 okt 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- splunk splunk9.4.15, 10.0.10, 10.2.6, 10.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.15, 10.0.0 ≤ v < 10.0.10, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.15, 10.0.10, 10.2.6, 10.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.