CVE-2026-20166
Açıklama
Splunk Enterprise'ın 10.2.1 ve 10.0.4 altındaki sürümlerinde ve Splunk Cloud Platform'un 10.2.2510.5, 10.1.2507.16 ve 10.0.2503.12 altındaki sürümlerinde, "admin" veya "power" Splunk rollerine sahip olmayan düşük yetkili bir kullanıcı, hatalı erişim kontrolü nedeniyle Discover Splunk Observability Cloud uygulaması aracılığıyla Observability Cloud API erişim belirtecini elde edebilir. Discover Splunk Observability Cloud uygulaması Splunk Enterprise ile birlikte gelmediği için bu güvenlik açığı, Splunk Enterprise'ın 9.4.9 ve 9.3.10 altındaki sürümlerini etkilememektedir.
Nasıl düzeltilir
- splunk splunk10.0.4 ya da sonraki bir sürüm
- splunk splunk_cloud_platform10.0.2503.12, 10.1.2507.16, 10.2.2510.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 10.0.0 ≤ v < 10.0.4, 10.2.0 | 10.0.4 |
| splunk splunk_cloud_platform | 10.0.2503 ≤ v < 10.0.2503.12, 10.1.2507 ≤ v < 10.1.2507.16, 10.2.2510 ≤ v < 10.2.2510.5 | 10.0.2503.12, 10.1.2507.16, 10.2.2510.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.