CVE-2026-76326
Açıklama
Splunk Enterprise'ın 10.4.2, 10.2.6, 10.0.9 ve 9.4.14 sürümlerinin altındaki sürümlerinde, "admin" veya "power" Splunk rollerine sahip olmayan bir kullanıcı, başka bir kullanıcının tarayıcısında JavaScript çalıştıran ve o kullanıcı tarafından açılıp bir sparkline tablo hücresinin üzerine gelindiğinde çalışan bir dashboard görünümü depolayabilir; bu da o kullanıcının erişebildiği tüm ilgili verilere ve sistem bütünlüğüne erişime olanak tanır. Güvenlik açığı, dashboard tablo oluşturucusunun tooltip seçeneklerini yeterince kısıtlamaması veya tooltip içeriğini görüntülemeden önce kaçış karakterleriyle dönüştürmemesi nedeniyle mümkündür.
Nasıl düzeltilir
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.