CVE-2026-76287

Splunk Enterprise-in 10.4.4-dən aşağı versiyalarında, preview_data_management_pipeline və ya edit_data_management_pipeline_job imkanına malik rolu olan istifadəçi, öz mülkiyyət sahəsindən kənarda olan Data Management SPL2 önizləmə işlərini və nəticələrini oxuya və ya silə bilərdi. Bu zəiflik, Data Management Representational State Transfer (REST) API-nin tələb olunan imkanı yoxlamasına baxmayaraq, sorğu edilən önizləmə işinin sorğunu göndərən şəxsə məxsus olduğunu yoxlamaması səbəbindən mümkündür. Təsirə məruz qalan Data Management REST API yalnız Edge Processor funksiyası aktiv olduqda əlçatan olur. Edge Processor funksiyası standart olaraq söndürülmüşdür. Ətraflı məlumat üçün Splunk sənədlərindəki Set up a data management control plane (https://help.splunk.com/en/splunk-enterprise/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/getting-started/set-up-a-data-management-control-plane) və Getting sample data for previewing data transformations (https://help.splunk.com/en/splunk-enterprise/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/working-with-pipelines/getting-sample-data-for-previewing-data-transformations) bölmələrinə baxın.