CVE-2026-76342

Splunk Enterprise'ın 10.4.2, 10.2.6, 10.0.9 ve 9.4.14 altındaki sürümlerinde, "power" Splunk rolüne sahip bir kullanıcı, Table Editor veri kümesinde riskli Search Processing Language (SPL) komutlarını depolayabilir ve veri kümesini paylaşabilir. "admin" Splunk rolüne sahip bir kullanıcı, veri kümesini Table Editor'de açtığında bu komutlar tetiklenir. Komutlar ikinci kullanıcının izinleriyle çalışır ve ilgili tüm verileri açığa çıkarabilir ve lookup dosyalarını değiştirebilir. Güvenlik açığı, Table Editor'ün Initial Data adımı için çalıştırdığı field-summary aramasına riskli komutlar için SPL korumalarını uygulamaması nedeniyle mümkündür. Güvenlik açığı, saldırganın etkilenen kullanıcıyı tarayıcısında bir istek başlatmaya kandırarak oltalamasını gerektirir. "power" Splunk rolüne sahip kullanıcı güvenlik açığını istediği zaman sömürememelidir. Daha fazla bilgi için Splunk belgelerindeki SPL safeguards for risky commands (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) ve Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) bölümlerine bakın.