CVE-2026-76297
Açıklama
Splunk Enterprise 10.4.4, 10.2.8, 10.0.11 ve 9.4.16 altındaki sürümlerde, kimliği doğrulanmamış bir kullanıcı, edit_federated_providers yeteneğine sahip bir rolü olan kullanıcıyı tüm federasyon arama sağlayıcılarını kapatmaya ikna edebilir. Başarılı bir istismar, federasyon aramalarının uzak veri kümelerinden veri almasını geçici olarak engelleyebilir. Bu güvenlik açığı, federasyon sağlayıcısı Representational State Transfer (REST) API'sinin, sağlayıcı durumunu değiştiren işlemler için GET isteklerini kabul etmesi nedeniyle mümkündür. Güvenlik açığının kullanılması için saldırganın, etkilenen kullanıcıyı tarayıcısında bir istek başlatmaya ikna ederek oltalama yapması gerekir. Kimliği doğrulanmamış kullanıcının bu güvenlik açığını kendi isteğiyle doğrudan istismar edebilmesi mümkün değildir. Daha fazla bilgi için Splunk dokümantasyonundaki Run federated searches over remote Splunk platform deployments (https://help.splunk.com/en/splunk-enterprise/search/federated-search/10.6/run-federated-searches-across-other-splunk-deployments/run-federated-searches-over-remote-splunk-platform-deployments) ve Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) bölümlerine bakınız.
Nasıl düzeltilir
- splunk splunk9.4.16, 10.0.11, 10.2.8, 10.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.16, 10.0.0 ≤ v < 10.0.11, 10.2.0 ≤ v < 10.2.8, 10.4.0 ≤ v < 10.4.4 | 9.4.16, 10.0.11, 10.2.8, 10.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.