CVE-2026-20256
Açıklama
Splunk Enterprise 10.2.4, 10.0.7, 9.4.12 ve 9.3.13 altı sürümlerde ve Splunk Cloud Platform 10.3.2512.13, 10.2.2510.15, 10.1.2507.23 ve 9.3.2411.132 altı sürümlerde, 'admin' veya 'power' Splunk rollerine sahip olmayan düşük yetkili bir kullanıcı, bir drill-down bağlantısında protokol-bağımsız (protocol-relative) bir URL kullanarak kurbanı harici bir siteye yönlendirerek klasik paneller üzerinden veri sızıntısına neden olabilir. Bu güvenlik açığı, klasik panellerdeki URL sınıflandırıcısının harici URL'leri kontrol ederken yalnızca `http://` ve `https://` şemalarını tanımasından kaynaklanmaktadır. `//attacker.com` gibi protokol-bağımsız URL'ler bu kontrolü tamamen atlatır ve Splunk Web, kurbana harici navigasyon uyarı iletişim kutusunu göstermez.
Nasıl düzeltilir
- splunk splunk9.3.13, 9.4.12, 10.0.7, 10.2.4 ya da sonraki bir sürüm
- splunk splunk_cloud_platform9.3.2411.132, 10.1.2507.23, 10.2.2510.15, 10.3.2512.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 9.3.0 ≤ v < 9.3.13, 9.4.0 ≤ v < 9.4.12, 10.0.0 ≤ v < 10.0.7, 10.2.0 ≤ v < 10.2.4 | 9.3.13, 9.4.12, 10.0.7, 10.2.4 |
| splunk splunk_cloud_platform | 9.3.2411 ≤ v < 9.3.2411.132, 10.1.2507 ≤ v < 10.1.2507.23, 10.2.2510 ≤ v < 10.2.2510.15, 10.3.2512 ≤ v < 10.3.2512.13 | 9.3.2411.132, 10.1.2507.23, 10.2.2510.15, 10.3.2512.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.