- Yama var
- Son 7 gün
- CWE-862
CVE-2026-76294
Splunk Enterprise'da Alan Çıkarma Yönetiminde Yetersiz Erişim Denetimi
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Splunk Enterprise sürümleri 10.4.4, 10.2.8, 10.0.11 ve 9.4.16'dan önceki sürümlerde, "admin" veya "power" Splunk rollerine sahip olmayan bir kullanıcı, alan çıkarmalarını veya alan dönüştürmelerini okuma erişimine sahip olmadığı uygulamalara taşıyabilir. Güvenlik açığı, REST (Representational State Transfer) API'sinin alan çıkarma ve alan dönüştürme taşıma işlemlerini işlemeden önce hedef uygulama erişimini doğrulamamasından kaynaklanmaktadır. Splunk belgelerinde daha fazla bilgi için Alan çıkarmaları sayfasının kullanımı ve Bilgi nesnesi izinlerinin yönetilmesi konularına bakılabilir. Çözüm: Splunk Enterprise'ı 10.4.4, 10.2.8, 10.0.11 ve 9.4.16 veya daha yüksek sürümlere yükseltin. CVSS 3.1 vektörü: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N (Orta, 4.3).
Kaynaktaki açıklama (İngilizce)
In Splunk Enterprise versions below 10.4.4, 10.2.8, 10.0.11, and 9.4.16, a user who does not hold the "admin" or "power" Splunk roles could move field extractions or field transformations to apps for which the user does not have read access.
The vulnerability is possible because the Representational State Transfer (REST) API does not validate destination app access before it processes field extraction and field transformation move operations.
For more information see Use the Field extractions page (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/use-the-settings-pages-for-field-extractions-in-splunk-web/use-the-field-extractions-page) and Manage knowledge object permissions (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.6/get-started-with-knowledge-objects/manage-knowledge-object-permissions) in the Splunk documentation.
Üreticinin çözüm notu (İngilizce)
Upgrade Splunk Enterprise to versions 10.4.4, 10.2.8, 10.0.11, and 9.4.16 or higher.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Splunk Enterprise | ≥ 10.4, < 10.4.4 | 10.4.4 |
| ≥ 10.2, < 10.2.8 | 10.2.8 | |
| ≥ 10.0, < 10.0.11 | 10.0.11 | |
| ≥ 9.4, < 9.4.16 | 9.4.16 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.