CVE-2026-76334
Açıklama
Splunk Enterprise'ın 10.4.2, 10.2.6, 10.0.9 ve 9.4.14 altındaki sürümlerinde, "power" Splunk rolüne sahip bir kullanıcı, saldırgan tarafından kontrol edilen Search Processing Language (SPL) içeren bir Dashboard Studio iş akışı eylemi depolayabilir. Başka bir kimliği doğrulanmış kullanıcı Event Actions'dan eylemi seçip Continue'ya tıkladığında, Splunk Enterprise enjekte edilen SPL'yi o kullanıcının izinleriyle çalıştırır. Enjekte edilen SPL, o kullanıcının erişebildiği verilere erişebilir veya bunları değiştirebilir. Güvenlik açığı, Dashboard Studio'nun istekleri göndermeden önce iş akışı eylemi URL'lerini yeterince doğrulamaması nedeniyle mümkündür. Güvenlik açığı, saldırganın etkilenen kullanıcıyı tarayıcısında bir istek başlatmaya kandırarak oltalamasını gerektirir. "power" Splunk rolüne sahip kullanıcı güvenlik açığını istediği zaman sömürebilmemelidir.
Nasıl düzeltilir
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.