CVE-2026-76345

Splunk Enterprise-in 10.4.2-dən aşağı versiyalarında, search head klasterini idarə edə bilən yüksək imtiyazlı Splunk roluna malik istifadəçi, search head klaster üzvü paketinin Representational State Transfer (REST) API-dan istifadə edərək, Splunk Enterprise-i işlədən istifadəçi hesabının yazı yazmaq səlahiyyəti olan yerlərə faylları yaza bilər ki, bu da uzaqdan kodun icrasına imkan verə bilər. Uğurlu istismar bütün müvafiq məlumatlara girişlə nəticələnə bilər və Splunk tətbiqinin bütövlüyünə və əlçatanlığına təsir göstərə bilər. Zəiflik Splunk Enterprise-in 10.4-dən aşağı versiyalarına təsir etmir. Bu zəiflik search head klaster üzvü paketi REST API-nin gözlənilən avtorizasiya sərhədini tətbiq etməməsi və paket məzmununu qəbul etməzdən əvvəl paket yollarını doğrulamaması səbəbindən mümkündür. Daha çox məlumat üçün Splunk sənədlərindəki Using the REST API reference (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.2/introduction/using-the-rest-api-reference), About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) və About distributed search (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/9.4/overview-of-distributed-search/about-distributed-search) bölmələrinə baxın.