- Yama var
- Son 7 gün
- CWE-647
CVE-2026-76530
Splunk SOAR'da Yetkilendirme Kararlarında Kanonik Olmayan URL Yollarının Kullanılması Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco'nun proaktif güvenlik ve ürün kalitesine yönelik devam eden taahhüdü kapsamında Cisco kapsamlı bir dahili güvenlik incelemesi gerçekleştirmiştir. Bu inceleme, dahili olarak keşfedilen birden fazla açığı gideren bir yazılım sertleştirme sürümüyle sonuçlanmıştır. CVE-2026-76530 kapsamındaki açıklıklar, yetkilendirme kararlarında kanonik olmayan URL yollarının kullanılmasıyla ilgilidir ve Ortak Zayıflık Numaralandırması (CWE) kapsamında CWE-647 altında gruplandırılmıştır. Çözüm olarak Splunk SOAR'ın 8.7.0 veya daha yüksek bir sürümüne yükseltilmesi önerilmektedir.
Kaynaktaki açıklama (İngilizce)
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76530 are related to use of non-canonical URL paths for authorization decisions and are grouped under the Common Weakness Enumeration (CWE) CWE-647.
Üreticinin çözüm notu (İngilizce)
Upgrade Splunk SOAR to version 8.7.0 or higher.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Splunk SOAR | < 8.7.0 | 8.7.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.