CVE-2026-76270
Açıklama
10.4.3 altındaki Splunk Enterprise sürümlerinde, list_spl2_modules yeteneğine sahip bir rolü olan kullanıcı, etkilenen Representational State Transfer (REST) API aracılığıyla erişilebilen diğer kullanıcılara ait özel SPL2 modül tanımlamaları da dahil olmak üzere tüm ilgili verilere erişmek için SPL2 modül filtrelemesindeki SQL injection açığını kullanabilir. Bu güvenlik açığı, Splunk Enterprise ve Splunk Cloud Platform'un, SPL2 modül filtreleme için veritabanı sorgularında kullanmadan önce kullanıcı tarafından sağlanan değerleri parametreleştirmemesi nedeniyle oluşmaktadır. Daha fazla bilgi için Splunk dokümantasyonundaki Manage SPL2 modules (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules) ve Module permissions (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions) bölümlerine bakınız. Splunk Enterprise 10.2.x, 10.0.x ve 9.4.x sürümleri bu durumdan etkilenmemektedir.
Nasıl düzeltilir
- splunk splunk10.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 10.4.0 ≤ v < 10.4.3 | 10.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.