CVE-2026-76342

Splunk Enterprise-in 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, "power" Splunk roluna malik istifadəçi riskli Search Processing Language (SPL) əmrlərini Table Editor verilənlər bazasında saxlaya və bu verilənlər bazasını paylaşa bilər. "admin" Splunk roluna malik istifadəçi həmin verilənlər bazasını Table Editor-da açdıqda bu əmrləri işə salır. Əmrlər ikinci istifadəçinin icazələri ilə icra olunur və bütün müvafiq məlumatları üzə çıxara və lookup fayllarını dəyişdirə bilər. Bu zəiflik Table Editor-un "Initial Data" addımı üçün icra etdiyi sahə-xülasə (field-summary) axtarışına riskli əmrlər üçün SPL təhlükəsizlik tədbirlərini tətbiq etməməsi səbəbindən mümkündür. Zəifliyin istismarı üçün hücum edən şəxs təsirlənmiş istifadəçini aldataraq brauzerində sorğu başlatmağa sövq etməlidir (phishing). "power" Splunk roluna malik istifadəçi bu zəifliyi öz istəyi ilə istismar edə bilməməlidir. Daha çox məlumat üçün Splunk sənədlərindəki "SPL safeguards for risky commands" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) və "Define roles on the Splunk platform with capabilities" (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) bölmələrinə baxın.