CVE-2026-76341

Splunk Enterprise-in 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, "power" Splunk roluna malik istifadəçi hücum edən tərəf tərəfindən idarə olunan Search Processing Language (SPL) kodunu Table Editor verilənlər bazasında saxlaya və bu verilənlər bazasını paylaşa bilər. "admin" Splunk roluna malik istifadəçi həmin verilənlər bazasını Table Editor-da açdıqda SPL işə düşür. SPL ikinci istifadəçinin icazələri ilə icra olunur və bütün müvafiq məlumatları üzə çıxara, həmçinin search head-də məhdud məlumatları dəyişdirə bilər. Bu zəiflik Table Editor-un verilənlər bazasının ilkin məlumatlarını hazırlayarkən riskli əmrlər üçün SPL təhlükəsizlik tədbirlərini tətbiq etməməsi səbəbindən mümkündür. Zəifliyin istismarı üçün hücum edən şəxs təsirlənmiş istifadəçini aldataraq brauzerində sorğu başlatmağa sövq etməlidir (phishing). "power" Splunk roluna malik istifadəçi bu zəifliyi öz istəyi ilə istismar edə bilməməlidir. Daha çox məlumat üçün Splunk sənədlərindəki Define initial data for a new table dataset (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/9.4/create-and-edit-table-datasets/define-initial-data-for-a-new-table-dataset), SPL safeguards for risky commands (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) və Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) bölmələrinə baxın.