CVE-2026-76253

Splunk Enterprise'ın 10.4.2, 10.2.6, 10.0.9 ve 9.4.14 altındaki sürümlerinde, schedule_search yeteneğine sahip bir role sahip olan bir kullanıcı, en yüksek sistem ayrıcalığı düzeyiyle rastgele Search Processing Language (SPL) komutları çalıştırabilir ve kimlik bilgisi deposunda saklanan her kimlik bilgisini okuyabilir; bu da tüm ilgili verilerin açığa çıkmasına ve değiştirilmesine olanak tanıyarak sistem bütünlüğünü ve kullanılabilirliğini etkileyebilir. Güvenlik açığı, zamanlanmış arama uyarı eylemi yapılandırmasının, arama zamanlayıcısı uyarı eylemlerini çalıştırmadan önce kullanıcıya özgü uyarı eylemi ayarlarını düzgün şekilde kısıtlamaması nedeniyle mümkündür. Daha fazla bilgi için Splunk belgelerindeki Create scheduled alerts (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.3/create-alerts/create-scheduled-alerts), Set up alert actions (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.3/configure-alert-actions/set-up-alert-actions), Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) ve Configuration file precedence (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/administer-splunk-enterprise-with-configuration-files/configuration-file-precedence) sayfalarına bakın.