CERT24CVE-2026-76297 — Federated Search Provideri oleku muutmine Splunk Enterprise’i Splunk Webis saididevahelise päringu võltsimise (CSRF) kauduLoading data…
CERT24Threat Observatory
Period

CVE-2026-76297 — Federated Search Provideri oleku muutmine Splunk Enterprise’i Splunk Webis saididevahelise päringu võltsimise (CSRF) kaudu

Splunk Enterprise’i versioonides, mis on vanemad kui 10.4.4, 10.2.8, 10.0.11 ja 9.4.16, võis autentimata kasutaja meelitada kasutajat, kelle rollil on võimekus „edit_federated_providers“, lülitama välja kõik federated search’i pakkujad. See võis ajutiselt takistada federated search’idel andmete hankimist kaugandmekogumitest.

← Back to intelligence

CVE-2026-76297 — Federated Search Provideri oleku muutmine Splunk Enterprise’i Splunk Webis saididevahelise päringu võltsimise (CSRF) kaudu

Splunk Enterprise’i versioonides, mis on vanemad kui 10.4.4, 10.2.8, 10.0.11 ja 9.4.16, võis autentimata kasutaja meelitada kasutajat, kelle rollil on võimekus „edit_federated_providers“, lülitama välja kõik federated search’i pakkujad. See võis ajutiselt takistada federated search’idel andmete hankimist kaugandmekogumitest.