CVE-2026-76329
Açıklama
Splunk Enterprise'ın 10.4.2, 10.2.6, 10.0.9 ve 9.4.14 altındaki sürümlerinde, kimliği doğrulanmamış bir kullanıcı, "admin" Splunk rolüne sahip bir kullanıcıyı Monitoring Console için hazırlanmış özel bir bağlantıyı açmaya ikna edebilir. Kullanıcı bu bağlantıyı açtığında, Splunk Enterprise, saldırgan tarafından kontrol edilen Search Processing Language (SPL) komutlarını söz konusu kullanıcının izinlerini kullanarak çalıştırır. Enjekte edilen SPL, o kullanıcıya açık olan verileri ifşa edebilir veya lookup verilerini değiştirebilir. Bu zafiyet, Monitoring Console'un pano aramalarını oluşturmak için kullanılan verileri yeterince doğrulamamasından kaynaklanmaktadır. Zafiyetin istismar edilmesi için saldırganın, kullanıcıyı hazırlanan bağlantıyı açmaya yönlendirerek oltalama yapması gerekir. Kimliği doğrulanmamış kullanıcının zafiyeti kendi isteğiyle doğrudan istismar etmesi mümkün değildir.
Nasıl düzeltilir
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.