CVE-2026-76268

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.4%
CWE: CWE-306
KEV Durumu: Hayır

Yayım tarihi: 7 Ekim 2026

Splunk Enterprise'ın 10.4.3 ve 10.2.7'nin altındaki sürümlerinde, ağ erişimine sahip bir kimlik doğrulama yapılmamış kullanıcı, bir arama kümesi üyesindeki Patroni Temsili Durum Aktarımı (REST) Uygulama Programlama Arayüzü (API)'sine erişerek saldırganın kontrol ettiği işletim sistemi komutlarını çalıştırabilir. Zafiyet, bu arayüzün kritik yapılandırma işlemleri için kimlik doğrulaması gerektirmemesi nedeniyle mümkündür. Daha fazla bilgi için Splunk belgelerindeki (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/splunk-sidecars/sidecar-configuration-settings) Yan Araba yapılandırma ayarlarına bakılabilir. Splunk Enterprise'ın 10.0.x ve 9.4.x sürümleri etkilenmez.

Orijinal açıklama (İngilizce)

In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State Transfer (REST) Application Programming Interface (API) on a search head cluster member could execute attacker-controlled operating-system commands. The vulnerability is possible because this interface does not require authentication for critical configuration operations. For more information see Sidecar configuration settings (https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/splunk-sidecars/sidecar-configuration-settings) in the Splunk documentation. Splunk Enterprise versions 10.0.x and 9.4.x are not affected.

Referanslar

https://advisory.splunk.com/advisories/SVD-2026-1001

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.