Splunk, Enterprise ve SOAR'daki kritik açıkları kapattı; SolarWinds de güncelleme yayımladı

Splunk, Ekim 2026 güvenlik bültenleriyle Splunk Enterprise ve Splunk SOAR'da şirketin kritik olarak sınıflandırdığı açıklar dahil onlarca zafiyeti kapattı. SolarWinds de Observability ve Patch Manager ürünleri için güncelleme yayımladı. Splunk'ın güvenlik bülteni portalına göre duyurular 21 Ekim'de yayımlandı; SecurityWeek ise güncellemeleri 22 Ekim'de derledi. Splunk platformları birçok güvenlik operasyon merkezinin (SOC) kalbinde yer aldığı ve hassas log verilerini topladığı için bu ürünlerdeki açıklar saldırganlar açısından cazip hedefler oluşturuyor.

Neler oldu?

Splunk'ın bülten portalında 21 Ekim tarihli altı yeni duyuru yer alıyor. Splunk Enterprise için SVD-2026-1008 ve Splunk SOAR için SVD-2026-1011 numaralı "Security Hardening" bültenleri, genel CVSS 9.9 puanıyla kritik seviyede. Splunk bu bültenlerde puanları tek tek CVE'lerle eşleştirmedi. Splunk Enterprise'daki üçüncü taraf paket güncellemelerini kapsayan SVD-2026-1009 de kritik olarak işaretlenirken, ürün kodundaki açıkları kapsayan Enterprise (SVD-2026-1007, genel CVSS 8.8) ve SOAR (SVD-2026-1010, genel CVSS 7.5) bültenleri yüksek önem derecesinde.

Teknik detaylar

SecurityWeek'in aktardığına göre Splunk Enterprise'da şirketin kendi kodundaki 16 CVE ile üçüncü taraf paketlerdeki açıklar giderildi. Kritik açıklar, uygunsuz erişim denetimi ve uygunsuz etkisizleştirme kusurları olarak tanımlanan CVE-2026-76299 ve CVE-2026-76302. Yüksek önemdeki açıklar arasında uzaktan kod çalıştırma, hizmet engelleme, yetkilendirme atlatma ve uygunsuz kaynak denetimi sorunları bulunuyor.

SecurityWeek'e göre Splunk SOAR'da kendi kodundaki 15 açık ve üçüncü taraf kütüphanelerdeki bir düzineyi aşkın açık kapatıldı. Kritik açıklar, Splunk'ın "Splunk SOAR'da Uygunsuz Erişim Denetimi" başlığıyla duyurduğu CVE-2026-76407 ile "Splunk SOAR'da Dış Taraflarca Erişilebilen Dosya veya Dizinler" başlıklı CVE-2026-76531.

SolarWinds ise SecurityWeek'in aktardığına göre Observability'de düşük yetkili kullanıcıların kısıtlı bilgilere erişmesine yol açabilen yüksek önemdeki CVE-2026-28328 yetkilendirme açığını, orta önemdeki siteler arası betik çalıştırma (XSS) ve sunucu taraflı istek sahteciliği (SSRF) açıklarıyla birlikte kapattı. Patch Manager'da da orta önemde bir bilgi ifşası açığı giderildi.

SecurityWeek'e göre ne Splunk ne de SolarWinds bu açıkların aktif olarak istismar edildiğini bildirdi. Splunk ayrıca ayrı bir bilgilendirme bülteninde, yakın zamanda duyurulan PHP2Shell açıklarından etkilendiği bilinen bir Splunk ürünü olmadığını açıkladı.

Kimler etkileniyor?

Düzeltilmiş sürümlerden eski, kendi altyapısında çalışan Splunk Enterprise kurulumları, 8.7.0 öncesi Splunk SOAR ve 2026.4 öncesi SolarWinds Observability Self-Hosted ile Patch Manager kullanan kurumlar etkileniyor.

Ne yapmalı?

• Splunk Enterprise'ı kullanılan sürüm koluna göre 9.4.16, 10.0.11, 10.2.8 veya 10.4.4 sürümüne yükseltin.
• Splunk SOAR'ı 8.7.0 sürümüne yükseltin.
• SolarWinds Observability Self-Hosted ve Patch Manager'ı 2026.4 sürümüne güncelleyin.
• CVE bazındaki koşullar için Splunk bültenlerini ayrı ayrı inceleyin; yamalar uygulanana kadar Splunk yönetim arayüzlerine ağ erişimini kısıtlayın.