CVE-2026-76346
Açıklama
Splunk Enterprise'ın 10.4.2, 10.2.6, 10.0.9 ve 9.4.14 sürümlerinin altındaki sürümlerinde, "power" Splunk rolüne sahip bir kullanıcı, dashboard sparkline format seçeneklerinde kötü amaçlı bir betik depolayabilir ve dashboard'u görüntüleyen başka bir kullanıcının tarayıcısında yetkisiz JavaScript çalıştırabilir. Diğer kullanıcı "admin" Splunk rolüne sahipse, betik Splunk Web aracılığıyla erişilebilen tüm ilgili verilere erişebilir ve bu kullanıcının izinleriyle eylemler gerçekleştirebilir. Güvenlik açığı, Splunk Web'in izin verilen dashboard görselleştirme seçeneklerini güvenli sunum ayarlarıyla sınırlamaması ve tooltip değerlerini işlemeden önce kaçış karakterleriyle etkisiz hale getirmemesi nedeniyle mümkündür. Güvenlik açığı, saldırganın etkilenen kullanıcıyı tarayıcısında bir istek başlatmaya kandırarak kimlik avı yapmasını gerektirir. "power" Splunk rolüne sahip kullanıcı güvenlik açığından istediği gibi yararlanamamalıdır. Daha fazla bilgi için Splunk belgelerindeki About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) bölümüne bakın.
Nasıl düzeltilir
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.