CVE-2026-76331
Beschreibung
In den Splunk Enterprise-Versionen unter 10.4.2, 10.2.6, 10.0.9 und 9.4.14 kann ein Benutzer, der nicht über die Splunk-Rollen "Admin" oder "Power" verfügt, die Suchverarbeitungssprache (SPL) in Speichersuch-Versandanforderungen einfügen. Dies könnte einen unbefugten Zugriff auf alle relevanten Daten ermöglichen und die Systemintegrität innerhalb von Splunk Enterprise beeinträchtigen. Die Sicherheitsanfälligkeit ist möglich, da Splunk Enterprise von Anrufern bereitgestellte Zeitwerte nicht korrekt validiert, bevor sie in einem gespeicherten Suchversand verwendet werden. Weitere Informationen finden Sie unter Suchendpunktbeschreibungen (https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.2/search-endpoints/search-endpoint-descriptions) in der Splunk-Dokumentation.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Auf eine behobene Version aktualisieren: 9.4.14, 10.0.9, 10.2.6, 10.4.2.
Empfohlene Schritte
- Betroffene Systeme identifizieren: splunk Splunk.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Update/Rollout auf behobene Version vorbereiten und priorisiert einspielen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.