CVE-2026-76271
Təsvir
Splunk Enterprise-in 10.4.3, 10.2.7 və 10.0.10 versiyalarından aşağı olan versiyalarında, "admin" və ya "power" Splunk rollarına sahib olmayan aşağı imtiyazlı istifadəçi, Discover Splunk Observability Cloud tətbiqindəki Representational State Transfer (REST) API son nöqtəsinə qarşı xidmətdən imtina (DoS) halına səbəb ola bilər. Bu zəiflik, tətbiqin son nöqtə vasitəsilə göndərilən giriş məlumatlarını yoxlamaq üçün səmərəsiz müntəzəm ifadədən (regular expression) istifadə etməsi səbəbindən mümkündür. Daha ətraflı məlumat üçün Splunk sənədlərindəki About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), Splunk Observability Cloud previews (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews) və restmap.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.0-configuration-file-reference/restmap.conf) bölmələrinə baxın. Splunk Enterprise-in 9.4.x versiyaları bu problemdən təsirlənmir.
Necə düzəltmək olar
- splunk splunk10.0.10, 10.2.7, 10.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 10.0.0 ≤ v < 10.0.10, 10.2.0 ≤ v < 10.2.7, 10.4.0 ≤ v < 10.4.3 | 10.0.10, 10.2.7, 10.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.