- Yama var
- Son 7 gün
- CWE-94
CVE-2026-76293
Splunk Enterprise Web Manager XML bileşeninde uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Splunk Enterprise sürümleri 10.4.3, 10.2.8, 10.0.11 ve 9.4.16 öncesinde, edit_manager_xml yetkisine sahip bir rol bulunduran kullanıcı, etkilenen yapılandırmayı Splunk Web Manager sayfasında açarak, Splunk Enterprise'ı çalıştıran kullanıcı hesabının yetkileriyle rastgele işletim sistemi komutlarını çalıştırabilir. Açık, Splunk Web'in Manager XML içindeki kullanıcı kontrollü ifadeleri, ifade sözdizimini yeterince kısıtlamadan değerlendirmesinden kaynaklanmaktadır.
Kaynaktaki açıklama (İngilizce)
In Splunk Enterprise versions below 10.4.3, 10.2.8, 10.0.11, and 9.4.16, a user that holds a role with the edit_manager_xml capability could execute arbitrary operating-system commands using the permissions of the user account running Splunk Enterprise by opening the affected configuration in the Splunk Web Manager page.
The vulnerability is possible because Splunk Web evaluates user-controlled expressions from Manager XML without sufficiently restricting the expression syntax.
Üreticinin çözüm notu (İngilizce)
Upgrade Splunk Enterprise to versions 10.4.4, 10.2.8, 10.0.11, and 9.4.16 or higher.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Splunk Enterprise | ≥ 10.4, < 10.4.3 | 10.4.3 |
| ≥ 10.2, < 10.2.8 | 10.2.8 | |
| ≥ 10.0, < 10.0.11 | 10.0.11 | |
| ≥ 9.4, < 9.4.16 | 9.4.16 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.