- Yama var
- Son 7 gün
- CWE-862
CVE-2026-76296
Splunk Enterprise Splunk Web'de sourcetype yeniden adlandırma işlemlerinde eksik yetkilendirme
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Splunk Enterprise sürümlerinin 10.4.4, 10.2.8, 10.0.11 ve 9.4.16 öncesinde, "admin" veya "power" Splunk rollerine sahip olmayan bir kullanıcı, erişim izni bulunmadığı uygulamalarda kendine ait sourcetype yeniden adlandırma yapılandırmalarını oluşturabiliyor, taşıyabiliyor, düzenleyebiliyor veya silebiliyordu. Güvenlik açığı, Splunk Web etkinleştirildiğinde ortaya çıkmaktadır; çünkü Splunk Web, sourcetype yeniden adlandırma işlemlerini gerçekleştirmeden önce gerekli uygulama izinlerini doğrulamamaktadır.
Kaynaktaki açıklama (İngilizce)
In Splunk Enterprise versions below 10.4.4, 10.2.8, 10.0.11, and 9.4.16, a user who does not hold the "admin" or "power" Splunk roles could create, move, edit, or delete sourcetype renaming configurations that they own in apps that they do not have permission to access.
The vulnerability is possible when Splunk Web is turned on because Splunk Web does not verify the required app permissions before it performs sourcetype renaming operations.
For more information see Rename source types at search time (https://help.splunk.com/en/splunk-enterprise/get-started/get-data-in/10.6/configure-source-types/rename-source-types-at-search-time) in the Splunk documentation.
Üreticinin çözüm notu (İngilizce)
Upgrade Splunk Enterprise to versions 10.4.4, 10.2.8, 10.0.11, and 9.4.16 or higher.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Splunk Enterprise | ≥ 10.4, < 10.4.4 | 10.4.4 |
| ≥ 10.2, < 10.2.8 | 10.2.8 | |
| ≥ 10.0, < 10.0.11 | 10.0.11 | |
| ≥ 9.4, < 9.4.16 | 9.4.16 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.