CVE-2026-76279
Açıklama
Splunk Enterprise'ın 10.4.3, 10.2.7, 10.0.10 ve 9.4.15 altındaki sürümlerinde, run_collect yeteneğine sahip bir rolü olan kullanıcı, collect Search Processing Language (SPL) komutunu kullanarak rol için yapılandırılan indeks erişiminin dışındaki dahili indekslere olaylar yazabilir. Bu güvenlik açığı, Splunk Enterprise'ın rol için yapılandırılmış indeks erişim kısıtlamalarını uygulamadan önce bir indeks adındaki boşlukları normalize etmemesi nedeniyle mümkündür. Daha fazla bilgi için Splunk belgelerindeki collect (https://help.splunk.com/en/splunk-enterprise/search/spl-search-reference/10.4/search-commands/collect), Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) ve How indexing works (https://help.splunk.com/en/splunk-enterprise/administer/manage-indexers-and-indexer-clusters/10.4/indexing-overview/how-indexing-works) bölümlerine bakınız.
Nasıl düzeltilir
- splunk splunk9.4.15, 10.0.10, 10.2.7, 10.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.15, 10.0.0 ≤ v < 10.0.10, 10.2.0 ≤ v < 10.2.7, 10.4.0 ≤ v < 10.4.3 | 9.4.15, 10.0.10, 10.2.7, 10.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.