CVE-2026-76270
Təsvir
Splunk Enterprise-in 10.4.3-dən aşağı versiyalarında, list_spl2_modules imkanına malik rolu olan istifadəçi, təsirlənmiş Representational State Transfer (REST) API vasitəsilə əlçatan olan bütün müvafiq məlumatlara, o cümlədən digər istifadəçilərə məxsus şəxsi SPL2 modul təriflərinə giriş əldə etmək üçün SPL2 modul filtrləməsində SQL inyeksiyasından istifadə edə bilərdi. Bu zəiflik, Splunk Enterprise və Splunk Cloud Platform-un istifadəçi tərəfindən təmin edilən dəyərləri SPL2 modul filtrləməsi üçün verilənlər bazası sorğularında istifadə etməzdən əvvəl parametrləştirməməsi səbəbindən mümkündür. Daha çox məlumat üçün Splunk sənədlərindəki Manage SPL2 modules (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules) və Module permissions (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions) bölmələrinə baxın. Splunk Enterprise-in 10.2.x, 10.0.x və 9.4.x versiyaları bu problemdən təsirlənmir.
Necə düzəltmək olar
- splunk splunk10.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 10.4.0 ≤ v < 10.4.3 | 10.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.