CVE-2026-76340
Açıklama
Splunk Enterprise'ın 10.4.2 altındaki 10.4 sürümlerinde, kimliği doğrulanmamış bir kullanıcı, Representational State Transfer (REST) API aracılığıyla Splunk Enterprise'ın token imzalama anahtarlarını yeniden yüklemesine neden olabilir. Bu güvenlik açığı, 10.4 altındaki Splunk Enterprise sürümlerini etkilememektedir. Güvenlik açığı, REST API'nin token-key yeniden yükleme işlemi için kimlik doğrulama veya change_authentication yeteneği gerektirmemesi nedeniyle mümkündür. Daha fazla bilgi için Splunk dokümantasyonundaki Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) bölümüne bakınız.
Nasıl düzeltilir
- splunk splunk10.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 10.4.0 ≤ v < 10.4.2 | 10.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.