CVE-2026-76319

Splunk Enterprise-in 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, fsh_manage imkanına malik olmayan aşağı imtiyazlı istifadəçi Federated Search paket seçimi vasitəsilə uzaqdan kodun icrasını (Remote Code Execution) həyata keçirə bilərdi. Bu, bütün müvafiq məlumatlara giriş imkanı yarada bilər və sistemin bütövlüyünə və əlçatanlığına təsir göstərə bilərdi. Zəiflik ona görə mümkündür ki, Federated Search göndərmə axını, federativ provayderləri və indeksləri idarə edən imkanın tətbiqini təmin etmədən çağırıcı tərəfindən idarə olunan paket seçimini qəbul edir. Daha çox məlumat üçün Splunk sənədlərindəki Security models for Federated Search for Splunk (https://help.splunk.com/en/splunk-enterprise/search/federated-search/10.4/run-federated-searches-across-other-splunk-deployments/service-accounts-and-security-for-federated-search-for-splunk/security-models-for-federated-search-for-splunk) və Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) bölmələrinə baxın.