CVE-2026-76350
Təsvir
Splunk Enterprise-in 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, schedule_search imkanına malik rola sahib olan istifadəçi e-poçt xəbərdarlıq fəaliyyəti iş axınında Portable Document Format (PDF) əlavələrini konfiqurasiya edə bilərdi. E-poçt xəbərdarlıq fəaliyyəti icra olunduqda, sistem səviyyəli imtiyazlarla ixtiyari Search Processing Language (SPL) əmrləri icra edilə bilər, bütün müvafiq məlumatlar açıqlana bilər və search head üzərində sistemin bütövlüyünə və əlçatanlığına təsir göstərə bilərdi. Bu zəiflik, axtarış planlayıcısının PDF əlavələrini render etdiyi zaman e-poçt xəbərdarlıq fəaliyyətinə fəaliyyət sahibinin konteksti əvəzinə sistem səviyyəli autentifikasiya kontekstini ötürməsi səbəbindən mümkündür. Daha çox məlumat üçün Splunk sənədlərindəki alert_actions.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.0-configuration-file-reference/alert_actions.conf) bölməsinə baxın.
Necə düzəltmək olar
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.