CVE-2026-20238
Orta
Açıklama
Splunk AI Toolkit 5.7.3 altındaki sürümlerde, 'admin' veya 'power' rollerine sahip olmayan düşük yetkili bir kullanıcı, özel roller üzerindeki `srchFilter` yapılandırmaları aracılığıyla kısıtlanmış gizli verilere erişebilirdi. Uygulama, yerleşik ‘user’ rolünü değiştiren bir `srchFilter` girişi içeren bir `authorize.conf` yapılandırma dosyası barındırmaktadır. Splunk platformu, miras alınan arama filtrelerini `OR` SPL operatörü ile birleştirdiği için, eklenen filtre alt rollerdeki daha kısıtlayıcı filtrelerin üzerine yazmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSplunk Ai Toolkit
Yayın20 May 2026
İlk görülme20 May 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- splunk ai_toolkit5.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk ai_toolkit | 5.7.0 ≤ v < 5.7.3 | 5.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.