- Yama var
- Son 7 gün
- CWE-284
CVE-2026-76291
Splunk Enterprise'da zamanlanmış aramalarda yetersiz erişim denetimi açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Splunk Enterprise sürümleri 10.4.4 öncesi, 10.2.8 öncesi, 10.0.11 öncesi ve 9.4.16 öncesinde, schedule_search yetkisine sahip bir role sahip kullanıcı, zamanlanmış arama iş akışındaki beklenen korumaları atlatabilir. Bu kullanıcı, ardından Splunk Enterprise verilerini ifşa edebilen veya değiştirebilen ya da Splunk Enterprise'ın erişilebilirliğini bozabilen riskli Arama İşleme Dili (SPL) komutlarını çalıştırabilir. Güvenlik açığı, Splunk Enterprise arama zamanlayıcısının zamanlanmış aramalara riskli komutlar için SPL korumalarını uygulamamasından kaynaklanmaktadır. Daha fazla bilgi için Splunk belgelerindeki "Riskli komutlar için SPL korumaları" ve "authorize.conf" başlıklarına bakılabilir. CVSS 3.1 vektörü: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H, temel puan 8.8 (YÜKSEK). İlgili CWE: CWE-284.
Kaynaktaki açıklama (İngilizce)
In Splunk Enterprise versions below 10.4.4, 10.2.8, 10.0.11, and 9.4.16, a user that holds a role with the schedule_search capability could bypass the expected safeguards in the scheduled search workflow. The user could then run risky Search Processing Language (SPL) commands that disclose or alter Splunk Enterprise data or disrupt Splunk Enterprise availability.
The vulnerability is possible because the Splunk Enterprise search scheduler does not apply SPL safeguards for risky commands to scheduled searches.
For more information see SPL safeguards for risky commands (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.6/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands) in the Splunk documentation.
For more information see authorize.conf (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.6/configuration-file-reference/10.6.0-configuration-file-reference/authorize.conf) in the Splunk documentation.
Üreticinin çözüm notu (İngilizce)
Upgrade Splunk Enterprise to versions 10.4.4, 10.2.8, 10.0.11, and 9.4.16 or higher.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Splunk Enterprise | ≥ 10.4, < 10.4.4 | 10.4.4 |
| ≥ 10.2, < 10.2.8 | 10.2.8 | |
| ≥ 10.0, < 10.0.11 | 10.0.11 | |
| ≥ 9.4, < 9.4.16 | 9.4.16 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.