CVE-2026-76294
Təsvir
Splunk Enterprise-in 10.4.4, 10.2.8, 10.0.11 və 9.4.16 versiyalarından aşağı olan versiyalarında, "admin" və ya "power" Splunk rollarına sahib olmayan istifadəçi sahə ekstraksiyalarını (field extractions) və ya sahə transformasiyalarını (field transformations) oxuma girişi olmadığı tətbiqlərə köçürə bilərdi. Bu zəiflik, Representational State Transfer (REST) API-nin sahə ekstraksiyası və sahə transformasiyasının köçürülməsi əməliyyatlarını yerinə yetirməzdən əvvəl hədəf tətbiqə giriş hüquqlarını yoxlamaması səbəbindən mümkündür. Ətraflı məlumat üçün Splunk sənədlərindəki Use the Field extractions səhifəsinə (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/use-the-settings-pages-for-field-extractions-in-splunk-web/use-the-field-extractions-page) və Manage knowledge object permissions bölməsinə (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/get-started-with-knowledge-objects/manage-knowledge-object-permissions) baxın.
Necə düzəltmək olar
- splunk splunk9.4.16, 10.0.11, 10.2.8, 10.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.16, 10.0.0 ≤ v < 10.0.11, 10.2.0 ≤ v < 10.2.8, 10.4.0 ≤ v < 10.4.4 | 9.4.16, 10.0.11, 10.2.8, 10.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.