CVE-2026-76355
Açıklama
Splunk Enterprise 10.4 sürümlerinde 10.4.2 altındaki sürümlerde, Edge Processor etkinleştirildiğinde kimliği doğrulanmamış bir kullanıcı, bir Representational State Transfer (REST) API uç noktası aracılığıyla Edge Processor işlem hattı yapılandırmalarında yer alan bilgileri elde edebiliyordu. Güvenlik açığı 10.4 öncesi sürümleri etkilemez. Güvenlik açığı, Edge Processor hizmet uç noktasının kimlik doğrulama kontrollerinden yoksun olması nedeniyle mevcuttur. Daha fazla bilgi için Splunk belgelerindeki System architecture of the Edge Processor solution (https://help.splunk.com/en/splunk-enterprise/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/how-the-edge-processor-solution-works/system-architecture-of-the-edge-processor-solution) bölümüne bakın.
Nasıl düzeltilir
- splunk splunk10.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 10.4.0 ≤ v < 10.4.2 | 10.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.