CVE-2026-76291

Splunk Enterprise-in 10.4.4, 10.2.8, 10.0.11 və 9.4.16 versiyalarından aşağı olan versiyalarında, schedule_search imkanına malik rolu olan istifadəçi planlaşdırılmış axtarış iş axınındakı gözlənilən təhlükəsizlik tədbirlərini yan keçə bilərdi. Bununla da istifadəçi, Splunk Enterprise məlumatlarını açıqlayan və ya dəyişdirən yaxud Splunk Enterprise əlçatanlığını pozan riskli Search Processing Language (SPL) əmrlərini icra edə bilərdi. Bu zəiflik, Splunk Enterprise axtarış planlayıcısının planlaşdırılmış axtarışlar üçün riskli əmrlərə dair SPL təhlükəsizlik tədbirlərini tətbiq etməməsi səbəbindən mümkündür. Ətraflı məlumat üçün Splunk sənədlərindəki SPL safeguards for risky commands (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.6/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) bölməsinə baxın. Ətraflı məlumat üçün Splunk sənədlərindəki authorize.conf (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.6/configuration-file-reference/10.6.0-configuration-file-reference/authorize.conf) bölməsinə baxın.