CVE-2026-76338
Açıklama
Splunk Enterprise'ın 10.4.2, 10.2.6, 10.0.9 ve 9.4.14 sürümlerinin altındaki sürümlerinde, güvenilir bir dağıtılmış arama özel anahtarına erişimi olan kimliği doğrulanmamış bir kullanıcı, yönetici oturum belirteci oluşturabilir, ilgili tüm verilere erişebilir, sistem bütünlüğünü etkileyebilir ve hizmet kullanılabilirliğini kesintiye uğratabilir. Güvenlik açığı, dağıtılmış arama kimlik doğrulama belirteci uç noktasının yapılandırılmış bir arama eşini tanımlamak için imzalı bir istek gerektirmemesi ve isteğin paylaşılan yerel anahtar materyaline geri düşmesine izin vermesi nedeniyle mümkündür. Daha fazla bilgi için Splunk belgelerindeki About distributed search (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/overview-of-distributed-search/about-distributed-search) ve authentication.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.2-configuration-file-reference/authentication.conf) bölümlerine bakın.
Nasıl düzeltilir
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.