CVE-2026-76276
Təsvir
Splunk Enterprise-in 10.4.3, 10.2.7 və 10.0.10 versiyalarından aşağı olan versiyalarında, "admin" və ya "power" Splunk rollarına sahib olmayan aşağı imtiyazlı istifadəçi Splunk Web vasitəsilə Discover Splunk Observability Cloud tətbiqinin orijinal mənbə kodunu əldə edə bilərdi. Bu zəiflik, tətbiqin istehsalat JavaScript paketlərinin orijinal mənbə kodunu ehtiva edən daxili mənbə xəritələrinə (source maps) malik olması səbəbindən mümkündür. Daha çox məlumat üçün Splunk sənədlərindəki About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), Splunk Observability Cloud previews (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews) və Navigating Splunk Web (https://help.splunk.com/en/splunk-enterprise/search/search-tutorial/10.4/part-1-getting-started/navigating-splunk-web) bölmələrinə baxın. Splunk Enterprise-in 9.4.x versiyaları bu problemdən təsirlənmir.
Necə düzəltmək olar
- splunk splunk10.0.10, 10.2.7, 10.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 10.0.0 ≤ v < 10.0.10, 10.2.0 ≤ v < 10.2.7, 10.4.0 ≤ v < 10.4.3 | 10.0.10, 10.2.7, 10.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.