CVE-2026-76287

Splunk Enterprise'ın 10.4.4 altındaki sürümlerinde, preview_data_management_pipeline veya edit_data_management_pipeline_job yeteneğine sahip bir rolü olan kullanıcı, kendi sahiplik kapsamı dışındaki Data Management SPL2 önizleme işlerini ve sonuçlarını okuyabilir veya silebilir. Bu güvenlik açığı, Data Management Representational State Transfer (REST) API'sinin gerekli yeteneği doğrulamasına rağmen, talep edilen önizleme işinin talepte bulunan kişiye ait olup olmadığını doğrulamamasından kaynaklanmaktadır. Etkilenen Data Management REST API, yalnızca Edge Processor özelliği açık olduğunda kullanılabilirdir. Edge Processor özelliği varsayılan olarak kapalıdır. Daha fazla bilgi için Splunk dokümantasyonundaki Set up a data management control plane (https://help.splunk.com/en/splunk-enterprise/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/getting-started/set-up-a-data-management-control-plane) ve Getting sample data for previewing data transformations (https://help.splunk.com/en/splunk-enterprise/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/working-with-pipelines/getting-sample-data-for-previewing-data-transformations) bölümlerine bakınız.