CVE-2026-76322
Açıklama
Splunk Enterprise'ın 10.4.2, 10.2.6, 10.0.9 ve 9.4.14 altındaki sürümlerinde, "user" Splunk rolüne sahip bir kullanıcı, başka bir kimliği doğrulanmış kullanıcı için saldırgan tarafından kontrol edilen Search Processing Language (SPL) çalıştıran bir Dashboard Studio panosu oluşturabilir. Saldırgan tarafından kontrol edilen SPL, ilgili tüm verilere erişebilir ve sistem bütünlüğünü ve kullanılabilirliğini etkileyebilir. Güvenlik açığı, Dashboard Studio'nun pano arama sorgusu seçenekleri arama dağıtımına ulaşmadan önce beklenen uygulama görünürlüğü yetkilendirme sınırını tutarlı biçimde uygulamaması nedeniyle mümkündür. Güvenlik açığı, saldırganın etkilenen kullanıcıyı tarayıcısında bir istek başlatmaya kandırarak oltalamasını gerektirir. "user" Splunk rolüne sahip kullanıcı güvenlik açığından isteğe bağlı olarak yararlanamamalıdır. Daha fazla bilgi için Splunk belgelerindeki Create search-based visualizations with ds.search (https://help.splunk.com/en/splunk-enterprise/create-dashboards-and-reports/dashboard-studio/10.4/use-data-sources/create-search-based-visualizations-with-ds.search) bölümüne bakın.
Nasıl düzeltilir
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.