CVE-2026-76339
Açıklama
Splunk Enterprise'ın 10.4.2, 10.2.6, 10.0.9 ve 9.4.14 altındaki sürümlerinde, "admin" veya "power" Splunk rollerine sahip olmayan bir kullanıcı, geostats komutu aracılığıyla rastgele Search Processing Language (SPL) komutları enjekte edebilir. Enjekte edilen SPL, başka bir kimliği doğrulanmış kullanıcı Splunk Web'de saldırganın kontrolündeki geostats aramasını başlattıktan sonra o kullanıcının izinleriyle çalışır. Enjekte edilen SPL, depolanan kimlik bilgileri de dahil olmak üzere ikinci kullanıcının erişebildiği tüm ilgili verileri açığa çıkarabilir ve ikinci kullanıcının değiştirme iznine sahip olduğu lookup dosyalarını değiştirebilir. Güvenlik açığı, geostats komutunun Splunk Enterprise işlemeden önce girdiyi yeterince doğrulamaması nedeniyle mümkündür. Güvenlik açığı, saldırganın etkilenen kullanıcıyı tarayıcısında bir istek başlatmaya kandırarak oltalamasını gerektirir. "admin" veya "power" Splunk rollerine sahip olmayan kullanıcı güvenlik açığından istediği zaman yararlanamamalıdır. Daha fazla bilgi için Splunk belgelerindeki geostats (https://help.splunk.com/en/splunk-enterprise/spl-search-reference/10.0/search-commands/geostats) bölümüne bakın.
Nasıl düzeltilir
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.