CVE-2026-76319

Splunk Enterprise'ın 10.4.2, 10.2.6, 10.0.9 ve 9.4.14 altındaki sürümlerinde, fsh_manage yetkisine sahip olmayan düşük ayrıcalıklı bir kullanıcı, Federated Search paket seçimi aracılığıyla Uzaktan Kod Çalıştırma gerçekleştirebiliyordu. Bu durum, ilgili tüm verilere erişime izin verebilir ve sistem bütünlüğünü ve kullanılabilirliğini etkileyebilir. Güvenlik açığı, Federated Search gönderim akışının, federated sağlayıcıları ve dizinleri yöneten yetkiyi uygulamadan çağıran tarafından kontrol edilen paket seçimini kabul etmesi nedeniyle mümkündür. Daha fazla bilgi için Splunk belgelerindeki Security models for Federated Search for Splunk (https://help.splunk.com/en/splunk-enterprise/search/federated-search/10.4/run-federated-searches-across-other-splunk-deployments/service-accounts-and-security-for-federated-search-for-splunk/security-models-for-federated-search-for-splunk) ve Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) sayfalarına bakın.