CVE-2026-20296
Açıklama
Splunk Enterprise'ın 10.4.1, 10.2.5, 10.0.8 ve 9.4.13 altındaki sürümlerinde ve Splunk Cloud Platform'un 10.5.2605.0, 10.4.2604.7, 10.3.2512.16, 10.2.2510.18 ve 10.1.2507.24 altındaki sürümlerinde bir saldırgan, `list_deployment_server` yeteneğine sahip bir rolü olan kullanıcıyı, kendi adına `splunk-system-user` olarak rastgele Search Processing Language (SPL) aramaları çalıştırmaya ikna ederek kayıtlı kimlik bilgilerine ve indekslenmiş verilere erişim sağlayabilir. Bu güvenlik açığı, Splunk Web'deki Deployment Server uç noktalarının GET isteklerinde Cross-Site Request Forgery (CSRF) belirteçlerini doğrulamaması ve çağırıcı tarafından sağlanan girdinin bir SPL aramasına yerleştirilmeden önce doğru şekilde etkisiz hale getirilmemesi nedeniyle mümkündür.
Nasıl düzeltilir
- splunk splunk9.4.13, 10.0.8, 10.2.5 ya da sonraki bir sürüm
- splunk splunk_cloud_platform10.1.2507.24, 10.2.2510.18, 10.3.2512.16, 10.4.2604.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.13, 10.0.0 ≤ v < 10.0.8, 10.2.0 ≤ v < 10.2.5, 10.4.0 | 9.4.13, 10.0.8, 10.2.5 |
| splunk splunk_cloud_platform | 10.1.2507 ≤ v < 10.1.2507.24, 10.2.2510 ≤ v < 10.2.2510.18, 10.3.2512 ≤ v < 10.3.2512.16, 10.4.2604 ≤ v < 10.4.2604.7 | 10.1.2507.24, 10.2.2510.18, 10.3.2512.16, 10.4.2604.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.