CVE-2026-76274
Açıklama
Splunk Enterprise'ın 10.4.3, 10.2.7 ve 10.0.10 altındaki sürümlerinde, read_o11y_content yeteneğine sahip bir rolü olan kullanıcı, Representational State Transfer (REST) API aracılığıyla Splunk App for Splunk Observability Cloud üzerinden giden bir isteği saldırgan tarafından kontrol edilen bir ana bilgisayara yönlendirebilir ve yapılandırılmış Observability Cloud Application Programming Interface (API) belirtecinin ifşa olmasına neden olabilir. Bu güvenlik açığı, Splunk App for Splunk Observability Cloud'un giden bir isteğin hedefini tam olarak doğrulamaması nedeniyle mümkündür. Daha fazla bilgi için Splunk dokümantasyonundaki Authentication tokens (https://help.splunk.com/en/splunk-observability-cloud/administer/authentication-and-security/authentication-tokens) bölümuna bakınız. Splunk Enterprise 9.4.x sürümleri etkilenmemiştir.
Nasıl düzeltilir
- splunk splunk10.0.10, 10.2.7, 10.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 10.0.0 ≤ v < 10.0.10, 10.2.0 ≤ v < 10.2.7, 10.4.0 ≤ v < 10.4.3 | 10.0.10, 10.2.7, 10.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.