Splunk, REST arama işi erişimindeki yetkilendirme atlatma açığı CVE-2026-76269 için yama yayınladı

Açıklık

Splunk Enterprise, ürünün REST API'si üzerinden arama işlerinin alınma biçimini etkileyen ve CVE-2026-76269 olarak takip edilen hatalı bir erişim kontrolü zafiyeti içeriyor. dev.to'da yayımlanan teknik bir yazıya göre bu hata 6,5 önem puanı taşıyor ve kullanıcı tarafından kontrol edilen bir anahtara dayalı bir yetkilendirme atlatması olan CWE-639 olarak sınıflandırılıyor. Splunk düzeltmeyi toplam 22 CVE'yi kapsayan Ekim 2026 güvenlik paketinin bir parçası olarak, SVD-2026-1001 ve SVD-2026-1002 danışma tanımlayıcılarıyla yayınladı. Yazıda ve SecurityOnline'da da belirtildiği gibi, bu paket için kayda geçmiş bir gerçek dünyada sömürü vakası ya da kamuya açık bir kavram kanıtı kodu bulunmuyor.

Atlama nasıl çalışıyor

Kusur, bir kullanıcının belirli bir arama işinin çıktısını görüp göremeyeceğine karar veren izin denetiminde yer alıyor. İşi istemek için kullanılan tanımlayıcı çağrıyı yapan taraftan geliyorsa ve sunucu bu tanımlayıcıyı hiçbir zaman istek sahibinin kendi yetkilerine bağlamıyorsa, bir kullanıcı başkasına ait iş çıktılarını çekebilir.

Sömürü anonim değil. dev.to yazısına göre saldırganın ilgili REST uç noktalarını çağırmaya yetecek bir kimliği doğrulanmış erişime ihtiyacı var. Bu sınırın içinde ise okuma işlemi fiilen sessiz: bu bir bellek bozulması değil bir mantık boşluğu olduğundan hiçbir şey çökmüyor ve başarılı bir alma işlemi belirgin bir operasyonel iz bırakmayabiliyor.

Pratik sonuçsa verinin açığa çıkması. Splunk arama işleri rutin olarak birden çok index'ten çekilen ham olay verilerini barındırır; dolayısıyla başka bir ekibin işini okumak, istek sahibinin hiç görme yetkisi olmayan günlük içeriğini — güvenlik telemetrisi, uygulama kayıtları ve muhtemelen yasal düzenlemelere tabi kişisel veriler dahil — ortaya çıkarabilir.

Etkilenen sürümler

Kaynak materyale göre Ekim paketi şu Splunk Enterprise aralıklarına dokunuyor:

• 10.4.0 ile 10.4.2 arası
• 10.2.0 ile 10.2.6 arası
• 10.0.0 ile 10.0.9 arası
• 9.4.0 ile 9.4.14 arası

Düzeltilmiş sürümler 10.4.3, 10.2.7, 10.0.10 ve 9.4.15. Splunk bu tanımlayıcıyı yalnızca en yeni hatta değil, daha geniş sürüm dalı kümesi genelinde çözülen sorunlar arasında listeliyor; ayrıca aynı paketteki bazı açıklıklar Splunk Secure Gateway'e de dokunduğundan bu bileşeni çalıştıran kurulumlar aynı dikkati hak ediyor.

Etkinin ölçeği

Yazıda atıf yapılan ZoomEye, app="Splunk Enterprise" ile eşleşen 114.213 ve app="Splunk" ile eşleşen 47.630 örneği indekslemiş. Bu sayılar doğrulanmış savunmasız sistemleri değil, genel internet üzerinde görünen kurulumları tanımlıyor. Bu sınıftaki yetkilendirme kusurları dış taramayla görünmez; dolayısıyla bu rakamlar yalnızca platformun yaygınlığına işaret ediyor.

Yöneticilerin yapması gerekenler

Birincil yanıt, kurulumun çalıştığı dal için düzeltilmiş sürümü kurmaktır. Yükseltmenin ötesinde yazı; yamalanmış bir sunucunun mevcut izin modelinin izin verdiği her şeyi yine de sunmaya devam edeceği için rol atamalarını gözden geçirmeyi, REST erişim token'larını denetlemeyi, kullanılmayan servis hesaplarını kapatabilmeyi ve arama işi alımlarında normal sahiplik düzenini bozan istek örüntüleri açısından izleme yapmayı öneriyor. Yöneticiler ayrıca aynı danışmalarda kapsanan CVE-2026-76264, CVE-2026-76265, CVE-2026-76272 ve CVE-2026-76280 için Splunk'un gerektirdiği ek manuel adımları da tamamlamak zorunda.

Neden önemli

Günlük platformları bir kuruluşun en hassas kayıtlarını tek bir yerde toplar ve arama işi sonuçları, doğrudan index erişimi olmadan bu materyale giden bir kısayoldur. Sıradan bir kimliği doğrulanmış hesap gerektiren, ardından çökme ya da hata bırakmayan ve otomasyonun rutin olarak dokunduğu bir REST arayüzünde yer alan orta düzey bir yetkilendirme atlatması, kamuya açık bir sömürü olmasa bile inandırıcı bir veri sızdırma yolu. Yamalanacak dört desteklenmiş dal, dört kardeş CVE için manuel takip işi ve arka plan olarak yüz bini aşkın internete açık Splunk kurulumuyla birlikte, Ekim paketi rutin bir güncelleme değil acil bir bakım maddesi olarak ele alınmalı.