CVE-2026-76265

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.4.3 Splunk Enterprise versões anteriores a 10.2.7 Splunk Enterprise versões anteriores a 10.0.10 Splunk Enterprise versões anteriores a 9.4.15 Splunk Secure Gateway versões anteriores a 3.10.11 Splunk Secure Gateway versões anteriores a 3.9.25 Splunk Secure Gateway versões anteriores a 3.8.72

Description Usuários sem as funções de admin ou power podem acessar funcionalidades privilegiadas no Splunk Secure Gateway. Isso ocorre porque múltiplos endpoints de API Representational State Transfer (REST) não aplicam requisitos de autorização antes de processar as solicitações. Um invasor pode explorar isso para fazer com que o Splunk Secure Gateway assine payloads controlados pelo atacante.

Recommendations Atualize o Splunk Enterprise para a versão 10.4.3 ou posterior. Atualize o Splunk Enterprise para a versão 10.2.7 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.10 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.15 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.10.11 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.9.25 ou posterior. Atualize o Splunk Secure Gateway para a versão 3.8.72 ou posterior.