Cisco-sérülékenységek, 2026. 34. hét: a kritikus Splunk-, Crosswork- és Secure Workload-javítások vezetik a 125 CVE-s listát

A kiadás röviden

A Cisco 2026. évi 34. heti kiadása 125 CVE-t foglal magában a Splunk- és a Cisco-termékekre vonatkozóan. A kiadás 12 kritikus, 42 magas, 66 közepes és 5 alacsony besorolású hibát tartalmaz. A készletben szereplő egyik CVE sem szerepel a CISA KEV listáján, és egyiknek sincs ismert aktív kihasználása. A 125 CVE-ből 60 a Splunk Enterprise-t érinti, ezután a Splunk SOAR következik 15-tel. A legsürgősebb tételek a Cisco Crosswork Planning, a Cisco Secure Workload, a Splunk Enterprise és a Splunk MCP Server alkalmazás területén találhatók, ahol több hálózaton keresztül elérhető kritikus sérülékenység tesz lehetővé hitelesítést nem igénylő műveleteket, illetve érinti a rendszer integritását.

A legfontosabbak

Az alábbiakat érdemes elsőként áttekinteni; ezekhez a tételekhez ezen a webhelyen külön riasztási oldalak tartoznak.

Cisco Crosswork Planning: a CVE-2026-20030 SQL-beszúrás (CWE-89), a CVE-2026-20357 pedig egy kritikus funkció hitelesítésének hiánya (CWE-306); mindkettő CVSS 10 besorolású, hálózaton keresztül elérhető, és nem igényel jogosultságot. A Cisco közlése szerint a PSIRT nem tud nyilvános bejelentésről vagy rosszindulatú felhasználásról.

Cisco Secure Workload: a CVE-2026-20315 nem megfelelő hozzáférés-szabályozás (CWE-284), a CVE-2026-20317 pedig nem megfelelő hitelesítés (CWE-287); mindkettő CVSS 10 besorolású, hálózaton keresztül elérhető, nem igényel jogosultságot, és hatókör-változással jár. A Cisco ugyanazt közli: nincs ismert nyilvános bejelentés vagy rosszindulatú felhasználás.

Splunk Enterprise: a CVE-2026-76310, a CVE-2026-76311 és a CVE-2026-76312 a beágyazott jelentések nem megfelelő hozzáférés-szabályozási hibái. Egy beágyazott jelentési tokennel rendelkező, nem hitelesített felhasználó letöltheti a dispatch-archívumokat, vagy munkamenetanyagokat szerezhet vissza, majd hozzáférhet a jelentés tulajdonosának adataihoz, és befolyásolhatja a rendszer integritását; ha a tulajdonos rendszergazdai szerepkörrel rendelkezik, rendszergazdai műveletek is végrehajthatók. Mindegyik CVSS 9,4 besorolású, hálózaton keresztül elérhető, és nem igényel felhasználói beavatkozást.

Splunk MCP Server alkalmazás: a CVE-2026-76404 távoli kódfuttatást tesz lehetővé nem megbízható adatok deszerializációján keresztül (CWE-502) olyan felhasználó számára, aki már rendszergazdai szerepkörrel rendelkezik; a hiba CVSS 9,1 besorolású, és az 1.2.1-es verzió javítja.

Javítási sorrend

1. Cisco Crosswork Planning: először a 2026. augusztusi megerősítő kiadást telepítse. A CVE-2026-20030, a CVE-2026-20357, a CVE-2026-20358 és a CVE-2026-20359 ugyanabban a biztonsági közleményben szereplő, belső vizsgálat során feltárt hibák; az első kettő hitelesítést nem igénylő és hálózaton keresztül elérhető. Az elérhető biztonsági közleményben nem szerepel javított verzió a Crosswork Planning esetében, ezért a javított kiadást a Ciscóval erősítse meg.

1. Cisco Secure Workload: ezt követően a 2026. augusztusi megerősítő kiadást telepítse. A CVE-2026-20315, a CVE-2026-20317, a CVE-2026-20231 és a CVE-2026-20318 a megerősítő kiadásról szóló biztonsági közleményben szerepel; az első kettő nem igényel jogosultságot. Az elérhető biztonsági közleményben nem szerepel javított verzió a Secure Workload esetében, ezért a javított kiadást a Ciscóval erősítse meg.

1. Splunk Enterprise: frissítsen a javított kiadási ágakra. A CVE-2026-76310 és a CVE-2026-76311 javított verziói: 10.4.2, 10.2.6, 10.0.9 és 9.4.14. A CVE-2026-76312 javított verziói: 10.4.1, 10.2.6, 10.0.9 és 9.4.14. A beágyazott jelentési tokenek kikerülését integritási és adathozzáférési problémaként kezelje.

1. Splunk MCP Server alkalmazás: frissítsen az 1.2.1-es verzióra a CVE-2026-76404 miatt; ez kezeli a rendszergazdai szerepkörhöz tartozó távoli kódfuttatási útvonalat.

1. Ezután haladjon tovább a fennmaradó magas súlyosságú tételekre: ebben a kiadásban 42 magas besorolású CVE található, elsősorban a Splunk Enterprise, a Splunk SOAR, a Splunk AI Toolkit, a Splunk Connect for Kafka és a Splunk Enterprise Security esetében. Ezt követően a 66 közepes és az 5 alacsony besorolású hibát a szokásos javítási ciklus keretében kezelje.

A javításon túl

Az ilyen havi Cisco-kiadások kezelhetők, ha a hitelesítést nem igénylő és a hozzáférés-szabályozási tételeket már hozzárendelték a hálózatból elérhető eszközökhöz. A Bevezetési és felmérési szolgáltatások tesztelhetik, hogy a Crosswork Planning, a Secure Workload és a Splunk beágyazott jelentéseihez kapcsolódó útvonalak elérhetők-e, és hogy a javítások valóban megszüntetik-e a hibákat, míg a Virtuális CISO szolgáltatás (vCISO) az ebből adódó javítási sorrendet hónapról hónapra láthatóvá teszi a vezetőség számára.