CVE-2026-76271
Açıklama
Splunk Enterprise'ın 10.4.3, 10.2.7 ve 10.0.10 altındaki sürümlerinde, "admin" veya "power" Splunk rollerine sahip olmayan düşük yetkili bir kullanıcı, Discover Splunk Observability Cloud uygulamasındaki bir Representational State Transfer (REST) API uç noktasına karşı hizmet reddi (DoS) durumuna neden olabilir. Bu güvenlik açığı, uygulamanın uç nokta üzerinden gönderilen girdileri doğrulamak için verimsiz bir düzenli ifade (regular expression) kullanmasından kaynaklanmaktadır. Daha fazla bilgi için Splunk dokümantasyonundaki About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access), Splunk Observability Cloud previews (https://help.splunk.com/en/splunk-enterprise/search/search-manual/10.4/observability/splunk-observability-cloud-previews) ve restmap.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.0-configuration-file-reference/restmap.conf) bölümlerine bakınız. Splunk Enterprise 9.4.x sürümleri etkilenmemiştir.
Nasıl düzeltilir
- splunk splunk10.0.10, 10.2.7, 10.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 10.0.0 ≤ v < 10.0.10, 10.2.0 ≤ v < 10.2.7, 10.4.0 ≤ v < 10.4.3 | 10.0.10, 10.2.7, 10.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.