CVE-2026-76278
Açıklama
Splunk Enterprise'ın 10.4.3, 10.2.7 ve 10.0.10 altındaki sürümlerinde, edit_spl2_module_permissions yeteneğine sahip bir rolü olan kullanıcı, etkilenen Representational State Transfer (REST) API'sini kullanarak görme izni olmayan SPL2 modüllerinin izin tanımlarına erişebilir. Bu güvenlik açığı, Splunk Enterprise'ın ilgili REST API tarafından SPL2 modül izin tanımları döndürülmeden önce kullanıcının talep edilen uygulamayı okuyup okuyamadığını doğrulamamasından kaynaklanmaktadır. Daha fazla bilgi için Splunk dokümantasyonundaki Module permissions (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/modules-statements-and-views/module-permissions) ve Manage SPL2 modules (https://help.splunk.com/en/splunk-enterprise/search/spl2-search-manual/multiple-searches-in-an-spl2-module/manage-spl2-modules) bölümlerine bakınız. Splunk Enterprise 9.4.x sürümleri bu durumdan etkilenmemektedir.
Nasıl düzeltilir
- splunk splunk10.0.10, 10.2.7, 10.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 10.0.0 ≤ v < 10.0.10, 10.2.0 ≤ v < 10.2.7, 10.4.0 ≤ v < 10.4.3 | 10.0.10, 10.2.7, 10.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.